Bcryptjs的compare方法校验密码始终返回false该如何解决？

问题核心原因 #

你当前的错误是虚拟测试数据生成密码哈希时的参数传递语法错误：
你在调用bcrypt.hashSync()时把盐值参数错误写进了密码字符串的引号范围内：

// 错误写法：把盐值10放在了密码字符串内部，相当于明文密码是 "admin123, 10"
bcrypt.hashSync('admin123, 10')

正确写法应该把盐值作为第二个独立参数传入：

// 正确写法：明文密码是 "admin123"，盐值为10
bcrypt.hashSync('admin123', 10)

修改后重新导入测试数据即可解决大部分匹配失败问题。

通用排查思路 #

如果修改后仍存在问题，可以按以下步骤排查：

• 确认加密、对比环节使用的bcryptjs版本完全一致，避免不同版本的加密逻辑差异导致匹配失败
• 在comparePW方法中添加日志，分别打印传入的明文password、数据库存储的this.password，确认两个值符合预期，没有出现传参带空格、特殊字符转义错误、数据库存储截断的问题
• 临时添加本地测试代码，排除环境本身的问题：

const bcrypt = require('bcryptjs')
const testHash = bcrypt.hashSync('test123', 10)
// 正常情况下该行输出应为true
console.log(bcrypt.compareSync('test123', testHash))

• 确认express配置了express.json()请求体解析中间件，避免req.body.password取值为undefined导致匹配失败
• 检查用户查询逻辑是否用select('-password')排除了密码字段，导致comparePW方法中拿不到正确的哈希值

内容的提问来源于stack exchange，提问作者pancake