使用bcrypt哈希密码后控制台与数据库值不一致致登录验证失败

你遇到的核心问题是：bcrypt加密后的密码在控制台显示的哈希值，和最终存进MongoDB的不一致，导致登录时密码比对失败。结合你的代码，主要排查方向及解决方案如下：

1. 检查User模型的预保存钩子（最可能的原因） #

大概率是你的userModel.js里，给password字段配置了预保存加密钩子，导致密码被二次加密。比如模型中存在类似代码：

const userSchema = new mongoose.Schema({
  name: String,
  email: String,
  password: String
});

// 预保存时自动加密密码的钩子
userSchema.pre('save', async function(next) {
  if (this.isModified('password')) {
    this.password = await bcrypt.hash(this.password, 10);
  }
  next();
});

你在控制器里已经用bcrypt.hash生成了哈希值，存入数据库时模型又执行了一次加密，最终数据库里的是二次哈希值，自然和控制台打印的首次哈希对不上。

解决方式（二选一即可）：

• 删除控制器里的bcrypt.hash代码，仅保留模型的预保存钩子来处理密码加密；
• 删除模型里的pre('save')钩子，只用控制器中的加密逻辑。

2. 验证模型中password字段的数据类型 #

确认userModel里password字段的类型是String，如果误设为Number或其他类型，MongoDB会自动转换数据，导致哈希值被篡改。

3. 确认保存后的实际哈希值 #

在保存成功的回调中打印存入数据库的密码，和控制台的初始哈希对比：

newUser.save()
.then(savedUser => {
    console.log("数据库存储的哈希：", savedUser.password);
    res.json({message:'User Created Successfully'})
})

这样能直接定位问题出在保存前还是保存过程中。

4. 检查bcrypt版本一致性 #

确保项目中安装的bcrypt版本统一，不同版本的哈希算法偶尔会存在差异（概率较低，但值得排查）。

内容的提问来源于stack exchange，提问作者Mohit Goyal