Sequelize beforeCreate钩子触发但未哈希用户密码问题求助

你遇到的核心问题是：bcrypt的哈希操作是异步的，但你当前的钩子没有等待异步操作完成就让Sequelize继续执行创建流程了。Sequelize的beforeCreate钩子如果包含异步逻辑，必须通过返回Promise或者使用async/await来通知Sequelize等待异步操作完成，否则钩子会在哈希生成和赋值完成前就结束，导致原始密码被插入数据库。

方案一：使用Promise包装bcrypt异步操作 #

我们可以把bcrypt的回调式API转换成Promise形式（bcrypt本身也支持Promise写法），然后在钩子中返回这个Promise，让Sequelize等待操作完成：

User.addHook('beforeCreate', (user, options) => {
  console.log('hook fired');
  console.log(user);
  // 返回Promise，让Sequelize等待哈希完成
  return bcrypt.genSalt(saltRounds)
    .then(salt => bcrypt.hash(user.get('password'), salt))
    .then(hash => {
      user.set('password', hash);
    })
    .catch(err => {
      // 处理错误，比如抛出异常终止创建流程
      throw err;
    });
});

方案二：使用async/await（更简洁推荐） #

Sequelize完全支持异步钩子函数，用async/await可以让代码更易读：

User.addHook('beforeCreate', async (user, options) => {
  console.log('hook fired');
  console.log(user);
  try {
    const salt = await bcrypt.genSalt(saltRounds);
    const hash = await bcrypt.hash(user.get('password'), salt);
    user.set('password', hash);
  } catch (err) {
    throw err; // 抛出错误会阻止用户创建，可根据需求处理
  }
});

额外注意事项 #

• 确保你已经正确定义了saltRounds变量（比如const saltRounds = 10;），否则会导致bcrypt调用失败。
• 如果你的Sequelize版本较旧，确认它支持异步钩子函数（Sequelize v4及以上都支持）。

这样修改后，Sequelize会等待密码哈希完成后再执行数据库插入操作，你就能在数据库中看到哈希后的密码了。

内容的提问来源于stack exchange，提问作者cerrach