为什么密码没有经过哈希处理？

Question

我正在使用 Argon2 来散列我的密码，这是我的代码：

import { ForbiddenException, Injectable } from '@nestjs/common';
import { PrismaService } from 'src/prisma/prisma.service';
import { AuthDto } from './dto';
import * as argon from 'argon2';

  async signup(authDto: AuthDto) {
    // generate the password
    const hash = await argon.hash(authDto.password);
    console.log(`The hashed password is ${authDto.password}`);

    // save the new user in the db
    try {
      const user = await this.prisma.user.create({
        data: {
          email: authDto.email,
          hash: authDto.password,
          firstname: '',
          lastname: '',
        },
      });
      //delete user.hash;
      // return the saved user
      return user;
    } catch (error) {
      // test if the error is commimg from prisma
      if (error instanceof PrismaClientKnownRequestError) {
        // test if the field is duplicated
        if (error.code === 'P2002') {
          throw new ForbiddenException('Credentials taken'); //NestJS exception
        }
      }
      throw error;
    }
  }

当我打印散列密码时，我发现它没有散列。

PS：我使用NestJS作为nodeJS后端框架，Manjaro Linux作为操作系统，Argon2作为哈希库。

Answer 1

对密码进行哈希处理后，您仍然使用明文密码进行日志记录并将其存储到 prisma 数据库中。
变量hash包含哈希密码。

更改代码以使用 hash 而不是 authDto.password。

const hash = await argon.hash(authDto.password);
console.log(`The hashed password is ${hash}`);