Node.js中bcrypt.compare()始终返回false的问题求助

核心问题定位 #

从你提供的控制台输出能明显看到：数据库存储的密码哈希不完整。标准bcrypt哈希长度为60字符，而你的哈希是：

$2a$10$IanIACxB.uBfqJfAUNCkeuNzWg8qZ6PfS8G54Kmmj1L

长度远不足60位，这是导致bcrypt.compare()验证失败的直接原因。

排查步骤与解决方案 #

1. 修正数据库密码字段长度 #

• 检查存储密码的数据库字段：必须设置足够长度来容纳完整的bcrypt哈希，建议直接设为VARCHAR(255)（预留冗余避免后续算法迭代的长度变化）。
• 如果之前字段长度不足（比如VARCHAR(50)），修改字段后需要重新生成用户密码哈希（或让用户重置密码），因为已存储的截断哈希无法恢复。

2. 验证密码哈希生成逻辑 #

检查用户注册/密码重置时的哈希生成代码，确保：

• 使用标准的bcrypt哈希方法，示例如下：

const saltRounds = 10;
const hashedPassword = await bcrypt.hash(plainTextPassword, saltRounds);

• 哈希生成后直接完整存入数据库，不要做任何截断、编码转换等额外处理。

3. 确认参数传递完整性 #

从你的代码看验证逻辑本身无明显问题，但需确认：

• user.password是从数据库读取的完整哈希值，没有被ORM、数据库驱动等中间层截断。
• 传入bcrypt.compare()的明文密码无多余空格、转义字符（控制台显示body.password为john1234，这部分正常）。

4. 手动测试哈希完整性 #

可以生成测试哈希验证：

const testHash = await bcrypt.hash('john1234', 10);
console.log(testHash); // 输出应为60字符的完整字符串

将该完整哈希替换数据库中的截断哈希后，重新测试登录，验证是否能成功。

额外注意事项 #

• bcrypt哈希包含盐值与哈希结果，任何修改（截断、拼接）都会导致验证失败。
• 检查数据库连接的字符编码，确保哈希字符串能完整存储和读取。

内容的提问来源于stack exchange，提问作者Numaira Nawaz