使用bcrypt compare函数报错：需提供data和hash参数的问题排查

老哥，这个报错我太熟了！Error: data and hash arguments required说白了就是你传给bcrypt.compare()的两个核心参数——明文密码和存储的哈希密码，有一个甚至两个都是空值（undefined、null或者空字符串）！咱们一步步来排查修复：

第一步：先确认两个参数是否真的有值 #

先在代码里加两行调试日志，看看你拿到的参数到底是什么：

// 先打印调试信息，确认参数状态
console.log('前端传来的明文密码:', req.param('password'));
console.log('数据库里存的哈希密码:', user.encryptedPassword);

运行代码后看控制台，肯定能发现其中一个参数是空的。

第二步：针对性排查问题 #

情况1：req.param('password')是空的 #

• 先检查前端传参的key是不是和你写的password一致，比如前端可能传的是pwd或者userPassword，这时候自然拿不到值。
• 如果是Express 4.x及以上版本，req.param()已经不推荐使用了，建议根据请求类型换用：
  • POST表单/JSON请求用req.body.password
  • GET请求的URL参数用req.query.password
  • URL路径参数用req.params.password

情况2：user.encryptedPassword是空的 #

• 检查你查询用户数据的代码，是不是没把encryptedPassword这个字段查出来（比如用了select语句但没包含这个字段）。
• 再确认用户注册时，你是不是用bcrypt.hash()正确生成了哈希密码并存在这个字段里——别存了明文或者根本没存！

给你优化后的代码示例 #

我给你加了参数校验的逻辑，提前拦截参数缺失的情况，也方便调试：

// 先做参数校验，提前拦截问题
const inputPassword = req.param('password');
const storedHash = user.encryptedPassword;

console.log('输入密码:', inputPassword);
console.log('存储的哈希:', storedHash);

if (!inputPassword || !storedHash) {
  console.error('密码参数缺失：输入密码或存储的哈希为空');
  const paramError = [{name: 'paramMissing', message: '密码参数不完整，请重新输入'}];
  req.session.flash = { err: paramError };
  res.redirect('/session/new');
  return;
}

bcrypt.compare(inputPassword, storedHash, function(err, valid) {
  if (err) {
    console.error('bcrypt对比过程出错:', err);
    return next(err);
  }

  if (!valid) {
    const mismatchError = [{name: 'usernamePasswordMismatch', message: 'Invalid Password'}];
    req.session.flash = { err: mismatchError };
    res.redirect('/session/new');
    return;
  }

  // 密码验证通过后的逻辑...
});

内容的提问来源于stack exchange，提问作者Emmajiugo