如何在Sails.js中重置护照本地策略中的密码

Question

Passport.js在Node.js中提供身份验证框架.它只处理身份验证.

现在我想启用密码重置.由于用户模型中没有密码字段,只有护照,如何在护照本地策略中重置密码？我假设用户需要生成一个新密码并调用一些东西来覆盖旧密码的现有哈希值.我可以在哪些方法找到它们？

Answer 1

当用户选择重置其密码时，您可以向该用户发送一封电子邮件，其中包含与该用户关联的令牌的链接。用户单击链接后，您将根据令牌和电子邮件验证用户，然后显示重置密码 HTML。用户输入新密码后，在后端代码中，您可以在散列后在对象上设置密码User，然后保存它。您也可以将令牌设置为空。

Base64 的示例代码如下所示

user.salt = new Buffer(crypto.randomBytes(16).toString('base64'), 'base64');
user.password = user.hashPassword('newPassword');   
user.token = undefined;
user.save(...)

hashPassword 方法如给定。

UserSchema.methods.hashPassword = function(password) {
    if (this.salt && password) {
        return crypto.pbkdf2Sync(password, this.salt, 10000, 64).toString('base64');
    } else {
        return password;
    }
};

上面的代码是用 Yeoman 自动生成的