如何从ParseUser中获取密码哈希以完成parse-server用户迁移？

Parse 出于安全设计，默认将 _User 表的 _hashed_password 字段列为受保护字段，所有通过 Parse.Query 发起的查询（哪怕携带 useMasterKey 参数）都会自动过滤该字段，不会在返回的 ParseUser 对象中暴露，因此你之前的调用方式都无法拿到哈希密码。

方案1：直接操作 MongoDB 查询（推荐，无需修改服务配置） #

你可以直接通过 MongoDB 驱动连接 Parse 底层的数据库，读取 _User 集合的 _hashed_password 字段，在云函数中可以直接复用 Parse 内置的数据库连接，示例代码如下：

Parse.Cloud.define('migrateUserPassword', async (request) => {
  // 获取MongoDB客户端实例
  const mongoAdapter = Parse.CoreManager.getDatabaseAdapter();
  const client = await mongoAdapter.connect();
  const db = client.db();
  // 查询_User集合，按需返回字段
  const users = await db.collection('_User').find({}, {
    projection: {
      username: 1,
      email: 1,
      _hashed_password: 1
    }
  }).toArray();

  for (const user of users) {
    const hashedPassword = user._hashed_password;
    // 在此处执行对接第三方SSO的导入逻辑
  }

  return '迁移完成';
}, {
  requireMaster: true // 仅允许主密钥调用该云函数
});

方案2：临时修改Parse服务配置移除字段保护 #

如果你不想直接操作数据库，可以临时修改 Parse 服务的启动配置，将 _hashed_password 从受保护字段列表中移除，迁移完成后立刻改回配置即可：

1. 修改Parse服务启动配置：

const parseServer = new ParseServer({
  // 其余原有配置保持不变
  protectedFields: {
    _User: {
      // 全局保护字段移除_hashed_password，其余默认保护字段保留
      '*': ['emailVerified', 'authData', 'password', 'acl']
    }
  }
});

2. 配置生效后，你原来的查询代码即可拿到哈希值：

const query = new Parse.Query(Parse.User);
query.select('_hashed_password', 'username', 'email');
const users = await query.find({ useMasterKey: true });
users.forEach(user => {
  const hashedPassword = user.get('_hashed_password');
  // 执行迁移逻辑
});

注意事项：

• 方案2属于临时配置，迁移完成后必须立刻还原原有受保护字段配置，避免敏感字段泄露风险
• Parse 默认使用 bcrypt 算法生成密码哈希，提前确认你的第三方 SSO 服务商是否兼容 bcrypt 格式的哈希值导入，避免导入后用户无法正常登录

内容的提问来源于stack exchange，提问作者Václav Čamra