Hashed lösenordsuppdatering med mongoose express

Om du använder findOneAndUpdate() För att uppdatera, försök använda pre("findOneAndUpdate") middleware för att ändra lösenordet som liknar din pre("save") . pre("findOneAndUpdate") middleware kommer att anropas varje gång du använder Model.findOndAndUpate() för att uppdatera dina modeller.

Du kan göra samma sak med updateOne() med pre("updateOne")

Exempel:

// userSchema--------------------
...
userSchema.pre('save', async function (next) {
    try {
        if (!this.isModified('password')) {
            return next();
        }
        const hashed = await bcrypt.hash(this.password, 10);
        this.password = hashed;
    } catch (err) {
        return next(err);
    }
});

userSchema.pre('findOneAndUpdate', async function (next) {
    try {
        if (this._update.password) {
            const hashed = await bcrypt.hash(this._update.password, 10)
            this._update.password = hashed;
        }
        next();
    } catch (err) {
        return next(err);
    }
});

// changepass--------------------
...
if(valid){

    //" ?? update password and hash ?? "
    const result = await db.user.findOneAndUpdate(
        { username: req.body.username },
        { password: req.body.newPassword },
        { useFindAndModify: false }
    ); 
}