node.js - Argon2 验证始终返回 True

Question

我正在将 argon2 与 nodejs 一起使用，并且正在尝试验证密码：

global.user = [{username:"u1", password:"hidden"}];
  // run the password in the argon2 hashing alg
  const signup = async function(password) {
    // hash password using argon2i (mainly for passwords)
    var key = await argon2.hash(password, {
      type: argon2.argon2i,
      timeCost: 200,
      hashLength: 128,
    });
    return key;
  }

  var k = signup(req.body.password);
  k.then(function(result) {
    console.log(result);
    global.user.push({username:req.body.username, password:result})
    res.json(global.user);
  })

  var success = false;
  if(argon2.verify(item.password, "meow")) {
    console.log(req.body.password);
    console.log(item.password);
    success = true;
  }

argon2.verify() 无论我将哈希与什么进行比较，总是返回 true，但我不确定为什么。

标签： node.js

Answer 1

这是因为argon2.verify返回一个 Promise，当隐式转换为布尔值时，它是 true。改为使用await argon2.verify。