使用Gorm BeforeSave钩子更新用户密码未哈希存储问题求助

我帮你分析下这个问题：你遇到的情况是因为使用 db.Model(...).Update(&User{}) 的更新方式时，GORM 的字段映射逻辑没有把 BeforeSave 钩子中修改后的哈希密码同步到最终的更新 SQL 里。虽然钩子确实触发了，你也看到了哈希值的打印，但最终执行的更新语句还是用了你传入的明文密码。

另外先提个小bug：你的 BeforeSave 钩子里，当密码加密出错时返回了 nil，这会导致错误被静默忽略，应该改成返回实际的错误，我后面会一并修正。

解决办法 #

你可以试试下面几种可靠的更新方式：

1. 先查询用户实例，修改后调用 Save（最推荐）

先从数据库中查出要更新的用户，修改字段后用 Save 方法保存，这种方式会完整触发 BeforeSave 钩子，修改后的哈希密码也会正确写入数据库：

func main() {
    // ... 数据库连接代码不变

    var user User
    // 查询ID为1的用户
    if err := db.First(&user, 1).Error; err != nil {
        fmt.Println("查询用户失败:", err)
        return
    }
    // 修改用户信息
    user.Username = "name2"
    user.Password = "12345"
    // 保存修改，触发BeforeSave钩子
    if err := db.Save(&user).Error; err != nil {
        fmt.Println("更新用户失败:", err)
    }
}

2. 改用 Updates（复数）方法传入结构体

把 Update 换成 Updates，GORM 会正确处理钩子修改后的字段值：

db.Model(&User{Model: gorm.Model{ID: 1}}).Updates(&User{
    Username: "name2",
    Password: "12345",
})

3. 使用 Updates 传入 map 参数

这种方式同样能触发钩子并应用哈希后的密码：

db.Model(&User{Model: gorm.Model{ID: 1}}).Updates(map[string]interface{}{
    "Username": "name2",
    "Password": "12345",
})

修正 BeforeSave 钩子的错误 #

把钩子中错误处理的返回值改成实际的错误，避免隐藏问题：

func (u *User) BeforeSave(scope *gorm.Scope) (err error) {
	fmt.Println("before save")
	fmt.Println(u.Password)
	if u.Password != "" {
		hash, err := MakePassword(u.Password)
		if err != nil {
			return err // 这里返回实际错误，而不是nil
		}
		u.Password = hash
	}
	fmt.Println(u.Password)
	return
}

原因补充 #

GORM 的 Update（单数）方法更适合单个字段的更新场景，当传入结构体时，它的字段映射逻辑不会同步钩子修改后的实例字段；而 Updates（复数）方法是专门用于多字段更新的，会正确识别钩子对实例的修改。先查询再 Save 的方式则是最直观的，完全遵循 GORM 的生命周期钩子流程，不容易出问题。

内容的提问来源于stack exchange，提问作者hashchen