将密码与 bCrypt 比较返回 false

Question

我散列我的密码并将用户保存到数据库中（使用护照）。现在我写了一个 api（没有护照）尝试比较密码，尽管我输入了相同的字符串，但它返回 false。只是好奇为什么会这样？我怀疑我现在知道 bCrypt 是如何工作的。我的代码如下。

我的模特

module.exports.comparePassword = function(candidatePassword, hash, callback){
    bCrypt.compare(candidatePassword, hash, function(err, isMatch){
        if(err){
            return callback(err);
        } else {
            console.log("model: " + isMatch)
            callback(null, isMatch);
        }
    });
}

控制器 http://pastebin.com/jCB4YUy0

Answer 1

想通了。我不需要散列密码。 bCrypt 模块已经内置了。