如何解决Node.js中Bcrypt对比相同密码却返回false的问题

• 检查数据库密码字段长度
  bcrypt生成的哈希串长度约60位，如果数据库中password字段的长度设置不足（比如VARCHAR(50)），会导致哈希值被截断，直接引发对比失败。把字段类型改成VARCHAR(255)或TEXT即可。

• 确认哈希生成逻辑正确
  确保存入数据库的oldData.password是通过bcrypt官方方法生成的有效哈希，而不是明文或错误的哈希值。正确生成哈希的示例代码：

const hash = await bcrypt.hash('123456', 10);
// 将hash存入数据库对应字段

• 添加错误捕获排查问题
  你的代码没有处理bcrypt.compare的错误参数，先加上错误打印，确认对比过程中是否出现异常：

bcrypt.compare(password, oldData.password, function (err, isLogged) {
    if (err) {
        console.error('bcrypt对比错误:', err);
        return res.status(500).json({message: '服务器内部错误'});
    }
    // 后续验证逻辑
})

• 修复响应逻辑的未终止问题
  当前代码中，当邮箱/密码为空或未找到用户时，没有终止后续代码执行，可能导致重复响应或逻辑混乱，必须加上return：

if (!email || !password) {
    return res.status(400).json({message: '邮箱或密码不能为空'});
};
// ...
if (oldData == null) {
    return res.json({messages: '未找到该邮箱，请重试'});
};

• 改用async/await写法替代回调
  回调写法容易出现上下文问题，换成async/await更直观，也便于调试：

try {
    const isLogged = await bcrypt.compare(password, oldData.password);
    if (isLogged) {
        const token = jwt.sign({data: oldData}, secret, {expiresIn: '12h', algorithm:'PS384'});
        return res.json({token: token});
    } else {
        return res.status(400).json({message: '邮箱或密码错误'});
    }
} catch (err) {
    console.error('验证失败:', err);
    return res.status(500).json({message: '服务器内部错误'});
}

• 验证oldData.password的实际值
  在对比前打印oldData.password，确认它是完整的bcrypt格式哈希串（格式为$2b$xx$xxxxxxxx...），而非空值、截断值或其他无效内容。

内容的提问来源于stack exchange，提问作者MrChim's