Agregando la colección de usuarios

Clase 13 de 39 • Curso de Autenticación con Passport.js 2019

Clase anteriorSiguiente clase

Juan Carlos García Esquivel

student•

En windows 10 tube muchisimos problemas para instalar bcrypt por lo siguiente :

mi terminal de hyper corre sobre ubuntu pero mi SO es W10.
cuando trate de instalar bcrypt npm trataba de descargar la versión para linux porque detectaba el SO a través de la terminal y esto me daba un error de compatibilidad.
lo solucione instalando bcryptjs npm install bcryptjs El import quedaria asi const bcrypt = require('bcryptjs') Me tarde casi dos días en encontrar el problema de esta dependencia en mi caso particular, espero que si alguien tiene el mismo problema lo pueda resolver con esta solución :).

Johan Avila

student•

Consejo, siempre trabaja con dos termianles abiertas, y prueba en las dos, siempre hay una que funciona genial para una cosa y otra que no ;)

Juan Carlos García Esquivel

student•

hola @johan.n, si claro trabajo distintas terminales el problema es que hyper corre sobre WSL y al momento de instalar el paquete hay un choque de SO, el problema fue más bien en la instalación de npm, pero super consejo para tenerlo en cuenta 😁.

Wandy Rafael Santana Evangelista

student•

Hola Devs: Para el que lo necesite: /^[0-9a-fA-F]{24}$/

Emma Juliana Gachancipa Castelblanco

student•

¿Por qué no usar mongoose?

Enrique Devars

teacher•

También es muy buena alternativa pero es mejor saber como hacerlo completamente sin una librería.

José María Cuevas Ramírez

student•

Me imagino que también se hace de este modo para tener mayor control sobre la lógica del negocio.

David Behar

student•

Esta clase hicimos el servicio de obtención y creación de usuarios conectándonos a nuestra librería de MongoLib creada en el curso de Backend con node. . Los sevicios que creamos fueron el de obtención de usuarios

  async getUser({ email }) {
    const [user] = await this.mongoDB.getAll(this.collection, { email });
    return user;
  }

y el de creación de usuarios

  async createUser({ user }) {
    const { name, email, password } = user;
    const hashedPassword = await bcrypt.hash(password, 10);
    //Creates an user and returns the userId for reference.
    const createUserId = await this.mongoDB.create(this.collection, {
      name,
      email,
      password: hashedPassword,
    });
    return createUserId;
  }

Para poder hacer la validación de la información creamos el schema user.js con la librería joi

Acá el commit con ésto

Ivan Sevilla

student•

Podria estar bueno que al crear usuarios no se pueda registrar con un email o username que ya existe.

async function createUser(user) {
  const email = await Users.find({ email: user.email });
  if (email) {
    throw boom.conflict('Email already exists');
  }

  const username = await Users.find({ username: user.username });
  if (username) {
    throw boom.conflict('Username already exists');
  }

  const hashedPassword = await bcrypt.hash(user.password, 10);

  const newUser = new Users({
    ...user,
    password: hashedPassword,
  });
  const createdUser = await newUser.save();

  return createdUser;
}

Dilan Santiago Ariza Cañon

student•

Buena idea! :)

Wilmar Yoan Malaver Malaver

student•

WoW genial

Wilson Fernando Antury Torres

student•

la librería de encriptación ya no se encuentra como "bcrypt", ahora está como "bcryptjs": https://www.npmjs.com/package/bcryptjs

John Botero

student•

De hecho existen las dos, yo monté la del curso y trabaja normal https://www.npmjs.com/package/bcrypt

Wilson Fernando Antury Torres

student•

Hola, John Botero, gracias por el comentario, efectivamente está disponible la librería, no estaba disponible cuando pasé por el curso. Gracias.

Alejandro González Reyes

student•

Si algo me gusta de ExpressJS es que te permite organizar tu proyecto con la estructura que se acople a tus necesidades. Laravel me gusta, pero, debes seguir una serie de reglas en la organización del proyecto.

Ezequiel Guerra

student•

Actualmente con PHP también puedes armar una estructura parecida si utilizas inyección de dependencia , puedes utilizar tus middlewares preferidos, manejador de rutas, servicios, etc. Claro express lo hace mucho más simple.

Alejandro González Reyes

student•

Me pregunto si Async/Await es necesario si tenemos la base de datos instalada en local. Ya que dependiendo de la cantidad de datos, la consulta puede ser algo lenta. Me pueden decir que conviene en estos casos.

Marco Antonio Macedo Preciado

student•

Al final Async/Await es una manera de manejar promesas, y manejar promesas es necesario para evitar bloquear el flujo de ejecución del código en operaciones pesadas (como consultar a tu base de datos).

Juan Castro

teacher•

La lentitud de tu base de datos depende de cómo la configures y hagas las peticiones, no de usar async await, promesas o quién sabe qué otra cosa.

:point_right: Por qué tu sitio web es tan lento: Carga de navegadores :point_right: ¿Cómo funcionan los índices en MongoDB? :point_right: Introducción al uso de índices en MongoDB :point_right: Introducción al pipeline de agregación de MongoDB

Si trabajas con bases de datos relaciones, tu problema podría ser la normalización. Pero como digo, solo afecta bases de datos SQL.

:point_right: Cómo normalizar una base de datos sin morir en el intento :point_right: Normalización aplica solo para bases de dato relacionales o también para las no relacionales?

Ever Alfredo Sorto Ayala

student•

que función tiene el signo ^ en las expresiones regulares ?

Carlos Eduardo Gomez García

teacher•

Hola, usualmente indica para expresar que una cadena debe iniciar con dicha expresión regular:

/^[a-z]/
casa <- Coincide
Auto <- No coincide
012a <- No coincide
jardín <- Coincide

Por ejemplo, esta expresión coincidirá con todas aquellas palabras que inicien con una letra en minúscula

Luis Lira

student•

Indica el inicio, o sea, lo que está evaluando debe comenzar sí o sí con lo que está justo después de ese símbolo.

Alejandro Correa Martínez

student•

Hola compañeros, He visto varias veces esta sintaxis const [variable] = ... sin saber que significa. Conzco la sintaxis de desestructuración de objetos que es por ejemplo const { name } = user, pero con corchetes no la entiendo. Alguien podria solucionar mi duda por favor?

Manuel Ojeda

student•

Cuando aplicas con un array de esta forma:

const [variable] = array

Estás asignando el primer elemento de ese array a variable. Por ejemplo:

const myArray = [1, 2, 3]
const [myVar] = array

console.log(myVar)
// 1

Luis Lira

student•

Hola :D te dejo unas tarjetas explicando un poco más de este tema, se le llama destructuring

Karen Paola Diaz Duarte

student•

muy bueno, gracias

Rex Guzmán

student•

Más adelante me di cuenta que hay un bug aquí, si creas un usuario con x correo puedes volver a crear otro con ese mismo x correo, por eso hice un pequeña validación para evitarlo, si tienes alguna mejor manera de hacerlo sería genial que lo compartieras! gracias :D

<code>
async createUser({ user }) {
    const { name, email, password } = user;

    const queriedUser = await this.getUser({ email: user.email });

    if (!queriedUser) {
      const hashedPassword = await bcrypt.hash(password, 10);
  
      const createUserId = await this.mongoDB.create(this.collection, {
        name,
        email,
        password: hashedPassword,
      });
  
      return createUserId;

    }else{
      throw 'user already exist';
    }


  }

Pedro Hernández Villegas

student•

Alguien sabe ¿Que diferencia hay entre bcryptjs y bcrypt?

Demian Arenas

student•

Hola, que buena pregunta!

Bcrypt como sabes es un módulo que viene incluido en Node.js y está escrito en C++, por otro lado bcryptjs esta escrito en JavaScript puro. Bcrypt es mucho más rápido que bcryptjs, pero solamente puede correr dentro de Node.js o Electron.

Juan Sebastián Gómez Tabares

student•

tambien se podría crear un shcemaValidation para mongo en un script de JS y correrlo con load() en la shell de mongo, ya seria mongo directamente el que se encargue de la validación y de los formatos, sin embargo, esta opción de joi permite realizar validaciones mas personalizadas.

Camilo Perilla

student•

¿De donde vienen los parametros email y user que se usan en las dos funciones de obtener y crear ususario? Deberian venir del request que se escribe en el archivo routes, pero igual me queda la duda

Jesus Adrian Berrio Valdes

student•

Vienen de ahí, las funciones que estamos haciendo van a ser llamadas mas adelantes y se les pasa los parámetros de email user id etc ...

José Efrain Rivera De León

student•

npm i bcrypt

Salvador Galliano

student•

Nodejs REST API con JWT y Roles (Autorización y Autenticación) & Mongodb https://www.youtube.com/watch?v=lV7mxivGX_I&ab_channel=FaztCode

Wilson Fernando Antury Torres

student•

He visto que para construir un servicio se puede hacer exportando funciones individuales (get, update, create) o exportando una clase, como en este caso. Cual es la mejor práctica?

Enrique Devars

teacher•

Para mí es exportando una clase con todos lo métodos disponibles que quieras usar.

Luis Enrique Sauceda Herrera

student•

de acuerdo con lo que dijo @edevars y ademas evitas estar exportando función por función, en vez de eso solamente exportas la clase y ya :)

Armando Chindoy

student•

Para los que tengan problemas con el repositorio de la clase para conectarse con mongo, sesugieron seguir los siguientes pasaso

Revisar que tengan su .env con las variables de entorno
Revisar su version de de la dependecias de "mongodb" ya que esta cambia un poco en como nos conectamos con mogo atlas, el inconveniente mas comun sucede en el archivo ./lib/mongo.js cuando se crea la ruta para concetarse a mongodb hay un error de conexion con respecto al puerto, ya que este no se debe enviar.

const MONGO_URI = `mongodb+srv://${USER}:${PASSWORD}@${config.dbHost}/${DB_NAME}?retryWrites=true&w=majority`;

revisar en mongo atlas que tus credenciales sean las correactas.

Suerte 😄

Jorge Andres Poveda Carvajal

student•

Como se revierte el hashedPassword, ya que nunca se valida si la contraseña es veridica, solamente que exista el correo.