时间戳

首页 > 解决方案 > 使用 bcrypt 重置密码功能不起作用，发送到客户端后无法设置标头？

javascript - 使用 bcrypt 重置密码功能不起作用，发送到客户端后无法设置标头？

问题描述

所以我做了一个重置​​密码功能，它看起来像这样：

router.get('/reset/:id',function(req,res,next){
    User.findOne({'resetToken': req.params.id.trim()})
        .exec(function(error, user){
            if (error) return next(error);
            else if(!user){
                var err = new Error('Invalid Reset Link! The system is unable to find a user with the given reset code.');
                err.status = 401;
                return next(err);
            }else return res.render('resetpass',{token: req.params.id});
        })
})

router.post('/reset/:id', function(req,res,next){
    if(req.body.newPassword === req.body.confirmNewPassword)
    User.findOne({'resetToken': req.params.id.trim()},function(error,user){
        if(error) return next(error);
        bcrypt.hash(req.body.password, 5, function(err, hash) {
            if (err) {
                return next(err);
            }
            user.password = hash;
            user.resetToken ='';
            user.save(); 
        })

    });
    return res.redirect('/login');          
})

因此，当我完成重置密码字段并单击提交时，我在控制台中得到了这个：在将标头发送到客户端后无法设置标头

如果我使用这个：

  router.post('/reset/:id', function(req,res,next){
    if(req.body.newPassword === req.body.confirmNewPassword)
    var cp;
    User.findOne({'resetToken': req.params.id.trim()},function(error,user){
        if(error) return next(error);
        bcrypt.hash(req.body.password, 5, function(err, hash) {
            if (err) {
                return next(err);
            }
            cp = hash;
        })
        user.password = cp;
        user.resetToken ='';
        user.save(); 
    });
    return res.redirect('/login');          
})

我的 user.password 是空的，我得到这个：无法设置 null 的属性“密码”-> 因为我在 UserSchema 中设置了它。那为什么？我尝试在其他函数中使用console.logs，只是使用变量，就像这样：

bcrypt.hash(.... {console.log('a') }) 
console.log('b');

我的控制台看起来像这样：

b
a

所以 bcrypt console.log 是之后。我能做些什么 ？

标签： javascriptnode.jsmongodbexpressbcrypt

解决方案

请注意，这User.findOne()是一个异步操作。

保存新密码后res.redirect('/login')应调用重定向。

你可以试试下面的代码：

router.post('/reset/:id', function (req, res, next) {
    if (req.body.newPassword === req.body.confirmNewPassword) {
        User.findOne({
            'resetToken': req.params.id.trim()
        }, function (error, user) {
            if (error) return next(error);
            bcrypt.hash(req.body.password, 5, function (err, hash) {
                if (err) {
                    return next(err);
                }
                user.password = hash;
                user.resetToken = '';
                user.save();

                // Do the redirection here
                res.redirect('/login');
            })

        });
    }

    // Do nothing here
})

推荐阅读