You don't have access to this class
Keep learning! Join and start boosting your career
Contributions 3
Questions 0
bcrypt.hashSync y bcrypt.compareSync, se ejecute de manera sincrona y genera el salting automaticamente.
const rounds = 10
function hashPassword(password) {
const hash = bcrypt.hashSync(password,rounds)
return hash
}
function matchWithHash(password,hash) {
const isValidate = bcrypt.compareSync(password,hash)
return isValidate
}
Para los que tenga problemas al momento de hacer las peticiones ya sea con POSTMAN u otro software de HTTP Request, aveces es necesario instalar la biblioteca bcrypt con una versi贸n en espec铆fica.
npm install bcrypt@5.0.0.
Esto ocurre generalmente para los que tenemos un macOS inferior a catalina
Usando bcrypt para las contrase帽as
async (request, response) => {
try {
const errors = validationResult(request);
if (!errors.isEmpty()) {
return response.status(400).json({ errors: errors.array() });
}
const { username, password } = request.body;
//encriptar password para seguridad
const encryptedPassword= await bcrypt.hash(password, 10)
//guardar la password que sera encriptada en la db
const user = await UserModel.create({ username, password: encryptedPassword });
return response
.status(201)
.json({ username: user.username, createdAt: user.createdAt });
En carpeta helpers crear uno para firmar los tokens
import jwt from "jsonwebtoken"
export const generate_jwt = (id,username) =>{
try {
const token = jwt.sign({id:id,username:username,}, process.env.SECRET, {expiresIn:60*8})
return token
} catch (error) {
console.log(error)
}
}
creamos un middleware para validar el token en los headers
export const require_token = (req,res, next)=>{
try {
let token = req.headers.authorization
if(!token){
throw new Error("No hay token en el header, no tienes acceso a esta ruta, usa Bearer")
}
token= token.split(" ")[1]
const payload = jwt.verify(token, process.env.SECRET)
console.log(payload)
next()
} catch (error) {
return res.status(401).json({
error: error.message
})
}
}
despues lo usamos
profile.use('/', require_token,viewUser);
Want to see more contributions, questions and answers from the community?