13. diel - Prihlásenie a odhlásenie používateľov v Node.js

V minulej lekcii, Bezpečnostné hrozby - Ako správne ukladať heslá v Node.js? , sme si vysvetlili bezpečnostné hrozby spojené s ukladaním hesiel používateľov.

V dnešnom Node.js tutoriále prihlásime užívateľa, umožníme mu si zobraziť informácie o sebe a tiež ho odhlásime.

Prihlásenie užívateľa

Pokračujeme v prihlásení užívateľa.

Porovnanie odtlačkov hesiel

Odtlačky nebudeme porovnávať ručne, ale použijeme na to funkciu knižnice Bcrypt. Nasledujúcu funkciu v kóde umiestnime za funkciu hashPassword(), ktorá heslo hashuje:

function verifyPassword(passwordHash, password) {
    return bcrypt.compareSync(password, passwordHash);
}

Funkcia berie ako parametre 2 odtlačky a porovnáva ich pomocou metódy compareSync() na Bcrypt knižnici.

Údaje o prihlásenom užívateľovi

Po prihlásení budeme vracať údaje o užívateľovi. Je potrebné si vopred uvedomiť, že z bezpečnostných dôvodov

...koniec náhľadu článku...
Pokračuj ďalej