在Sails.js中生成哈希密码并存储用户数据到数据库的实现方法

嘿，我来帮你搞定这个问题！你现在的思路是对的——用bcrypt哈希密码再存到数据库，下面我把你的代码补全，再给你一些更优雅的优化建议：

第一步：确保bcrypt依赖已安装 #

首先得确保你的项目里装了bcrypt，在项目根目录运行：

npm install bcrypt
# 或者用yarn
yarn add bcrypt

方式一：在控制器中直接处理（你的原有思路） #

把你截断的代码补全并优化，确保逻辑完整：

create: async function(req, res) {
  try {
    // 获取请求参数
    const { username, password, type } = req.allParams();

    // 先验证参数是否存在（可选但推荐）
    if (!username || !password || !type) {
      return res.badRequest({ status: false, errors: '用户名、密码和用户类型不能为空' });
    }

    // 生成密码哈希
    const hashedPassword = await bcrypt.hash(password, 10);

    // 创建用户并存储到数据库
    const createdUser = await User.create({
      username,
      password: hashedPassword,
      type
    }).fetch();

    // 返回成功结果，注意不要把哈希密码返回给前端哦
    return res.json({
      status: true,
      data: {
        id: createdUser.id,
        username: createdUser.username,
        type: createdUser.type
      }
    });

  } catch (err) {
    // 处理错误
    if (err.name === 'BcryptError') {
      return res.serverError({ status: false, errors: '密码哈希生成失败' });
    }
    // 处理数据库验证错误（比如用户名重复）
    const validationErrors = validator(User, err);
    return res.json({ status: false, errors: validationErrors?.Errors || '创建用户失败' });
  }
}

我把回调改成了async/await，这样代码可读性更高，也避免了回调地狱。另外注意返回结果时不要把哈希后的密码暴露给前端，只返回必要的用户信息。

方式二：在模型生命周期钩子中处理（更推荐） #

其实更符合Sails.js MVC架构的做法是把密码哈希逻辑放到User模型的beforeCreate钩子中，这样不管你在哪个控制器创建用户，都会自动处理密码哈希，不用重复写代码：

1. 修改api/models/User.js： #

const bcrypt = require('bcrypt');

module.exports = {
  attributes: {
    username: {
      type: 'string',
      required: true,
      unique: true
    },
    password: {
      type: 'string',
      required: true
    },
    type: {
      type: 'string',
      required: true
    }
  },

  // 生命周期钩子：创建用户前自动哈希密码
  beforeCreate: async function(user, proceed) {
    try {
      user.password = await bcrypt.hash(user.password, 10);
      return proceed();
    } catch (err) {
      return proceed(err);
    }
  }
};

2. 控制器代码可以简化成： #

create: async function(req, res) {
  try {
    const { username, password, type } = req.allParams();

    if (!username || !password || !type) {
      return res.badRequest({ status: false, errors: '用户名、密码和用户类型不能为空' });
    }

    const createdUser = await User.create({
      username,
      password, // 这里直接传原密码，模型会自动哈希
      type
    }).fetch();

    return res.json({
      status: true,
      data: {
        id: createdUser.id,
        username: createdUser.username,
        type: createdUser.type
      }
    });

  } catch (err) {
    const validationErrors = validator(User, err);
    return res.json({ status: false, errors: validationErrors?.Errors || '创建用户失败' });
  }
}

这种方式更模块化，以后如果要修改哈希的逻辑（比如调整盐值 rounds），只需要改模型文件就行，非常方便。

注意事项 #

• 盐值 rounds设为10是比较合理的，数值越高哈希越安全但耗时也越长，根据你的需求调整。
• 永远不要把明文密码存储到数据库，也不要把哈希后的密码返回给前端。
• 记得处理各种错误场景：参数缺失、哈希失败、数据库验证错误（比如用户名重复）等。

内容的提问来源于stack exchange，提问作者mas cm