Beim Erstellen von Webanwendungen ist es wichtig, die Benutzerauthentifizierung sicher zu verwalten. Zwei wesentliche Bibliotheken hierfür sind:

bcryptjs – wird zum sicheren Hashen und Vergleichen von Passwörtern verwendet.
JSON-Web-Token – wird zum Signieren und Überprüfen von JWT-Tokens zur Benutzerauthentifizierung verwendet.

Wir besprechen, wie Sie diese beiden Bibliotheken in Ihrer Node.js-Anwendung für eine sichere Passwortverwaltung und tokenbasierte Authentifizierung implementieren.

Anleitung: Verwendung von bcryptjs und jsonwebtoken in Node.js
Beim Erstellen von Webanwendungen ist es wichtig, die Benutzerauthentifizierung sicher zu verwalten. Zwei wesentliche Bibliotheken hierfür sind:

1. Installieren Sie die Bibliothek:

Paket installieren

npm install bcryptjs

Jetzt zeige ich dir, wie man die Magie macht.

2 . Hashing und Vergleichen von Passwörtern wie ein Profi

Das Gleiche, das Gleiche, erstellen Sie eine neue JS-Datei und denken Sie immer daran, das Paket zu benötigen.

const { hashSync, compareSync } = require("bcryptjs");

module.exports = {
    hashPassword: (password) => hashSync(password), 
    comparePassword: (password, hashed) => compareSync(password, hashed
};

So funktioniert es:

hashSync(password): Hasht das Passwort des Benutzers.
vergleichenSync(passwort, hashedPassword): Vergleicht das Klartext-Passwort mit der gehashten Version, um die Benutzeranmeldung zu validieren.

3. Verwendung von jsonwebtoken für die tokenbasierte Authentifizierung

Installieren Sie das Paket:

npm install jsonwebtoken

jsonwebtoken können wir für jeden authentifizierten Benutzer ein sicheres Token (JWT) erstellen. Dieses Token wird an den Client gesendet und kann zur Authentifizierung des Benutzers bei nachfolgenden Anfragen verwendet werden.

const { sign, verify } = require('jsonwebtoken');
const secretkey = "yoursecretkey"; // Secret key to sign the token

module.exports = {
    logToken: (payload) => log(payload, secretkey), // Create JWT token
    verifyToken: (token) => verify(token, secretkey)  // Verify JWT token
};

So funktioniert es:
signToken(payload): Erstellt ein signiertes JWT mit der angegebenen Nutzlast (z. B. Benutzerdaten) unter Verwendung eines geheimen Schlüssels.

verifyToken(token): Verifiziert die Authentizität des JWT-Tokens mit demselben geheimen Schlüssel.