Pre-save-hook und Instanz-Methoden in Sequelize?

Gibt es pre-save-hooks und Instanz-Methoden in Sequelize.js?

Speziell ich brauche zu konvertieren, das Mungo-code in eine entsprechende Sequelize code:

Schema

var userSchema = new mongoose.Schema({
  username: { type: String, unique: true },
  email: { type: String, unique: true },
  password: String,
  token: String
});

Pre-save

userSchema.pre('save', function(next) {
  var user = this;

  var hashContent = user.username + user.password + Date.now() + Math.random();
  user.token = crypto.createHash('sha1').update(hashContent).digest('hex');

  if (!user.isModified('password')) return next();
  bcrypt.genSalt(5, function(err, salt) {
    if (err) return next(err);
    bcrypt.hash(user.password, salt, function(err, hash) {
      if (err) return next(err);
      user.password = hash;
      next();
    });
  });
});

Instanz-Methode

userSchema.methods.comparePassword = function(candidatePassword, cb) {
  bcrypt.compare(candidatePassword, this.password, function(err, isMatch) {
    if(err) return cb(err);
    cb(null, isMatch);
  });
};

InformationsquelleAutor Sahat Yalkabov | 2014-01-28

Ist der beste Weg, erweitern Sie Ihr Modell mit Klasse oder Instanz-Methoden:

var User = sequelize.define('User', {
    username: { type: Sequelize.STRING, unique: true },
    email: { type: Sequelize.STRING, unique: true },
    password: Sequelize.STRING,
    token: Sequelize.STRING
}, {
    instanceMethods: {
        comparePassword : function(candidatePassword, cb) {
            bcrypt.compare(candidatePassword, this.getDataValue('password'), function(err, isMatch) {
                if(err) return cb(err);
                cb(null, isMatch);
            });
        },
        setToken: function(){
            //bla bla bla
            //bla bla bla
        },
        getFullname: function() {
            return [this.firstname, this.lastname].join(' ');
        }
    }
})

Also, wenn Sie

User.build({ firstname: 'foo', lastname: 'bar' }).getFullname(); //'foo bar'

So, um die token, du kannst es so machen:

User.build({ ... }).setToken().save();

Oder comparePassword Funktion:

User.find({ ... }).success(function(user) { user.comparePassword('the password to check', function(err, isMatch) { ... } });

Können Sie dies in der Sequelize docs

Bearbeiten

Auf neuere Versionen von gibt es Haken für jedes Modell, können Sie die Haken-Dokumentation, die sind sehr hübsch, unkompliziert und ergänzen Sie mit dem Klassen-oder Instanz-Methoden.

Die "pre-save" - Methode in Frage stellt, nicht nur user.token -, sondern auch Benutzer.Passwort. Ist setToken (in der sequelize version vorgestellt, die in dieser Antwort) als Ersatz für die "pre-save" - Methode vorgestellt, in der Frage, und wenn ja, ist das nicht ein passenderer name setTokenAndPass?
Auch, wenn ich nennen, die Instanz-Methode auf das Objekt zurückgegeben zu bauen, bekomme ich die folgende Fehlermeldung: built_obj.setPass ist nicht eine Funktion (wo setPass ist meine Instanz-Methode). Irgendwelche Tipps?
bereits Hinzugefügt edit für die Haken sind jetzt verfügbar als Teil von Sequelize @GobiDasu, keine Ahnung, warum man, der Fehler aber nicht in der Lage sein zu helfen, ohne sichtbaren code. Grüße

InformationsquelleAutor Dan Rocha

6

Stand ich vor demselben Problem, aber mindestens in der version 2.0 von sequelize diese Funktion ist verfügbar, die vollständige Dokumentation ist erhältlich bei Haken.

Unten ist ein Beispiel code, der verwendet ein beforeValidate Haken:
```
"use strict";
var md5 = require('blueimp-md5').md5;

module.exports = function(sequelize, DataTypes) {
  var Sms = sequelize.define("sms", {
    senderName: DataTypes.STRING,
    smsBody : {
      type : DataTypes.STRING, allowNull:false
    },
    userId : {
      type: DataTypes.INTEGER, allowNull:false
    },
    hash : {
      type:DataTypes.CHAR(32),
      unique:true,
      allowNull:false
    }

  });

Sms.beforeValidate(function(sms){
  sms.hash = md5(sms.smsBody+sms.userId);
  return sequelize.Promise.resolve(sms)
});


return Sms;
};
```
Die Anforderung hier war, erstellen Sie eine hash mit smsBody und Benutzer-id, so habe ich den Haken also beforeValidate, dieser hook wird ausgeführt, bevor irgendwelche Validierungen werden durchgeführt von Sequelize auf das Modell. Es gibt viele andere hooks zur Verfügung und der beste Teil ist, Sie müssen nicht zu schreiben, jeder zusätzliche code, während Sie Ihre Daten speichern, diese Haken wird sich darum kümmern.

Sollten Sie mit bedacht wählen zwischen Haken und instanceMethods. Aber in deinem Fall denke ich Haken wäre eine bessere Wahl
- Anmerkung: md5 ist nicht der Weg, um Passwort-hashing, sollten Sie einen hashing-alghorithm, die ist nicht kaputt und ist teurer, hash mit, um es schwieriger für Angreifer zu knacken. Ein system wie bcrypt oder pbkdf2.
- Stimme voll und ganz.. hier habe ich nur verwendet, md5 als Beispiel, und wenn man genau hinschaut, sieht am Beispiel, dass ich gab ist nicht die Speicherung des Kennworts. Seine erstellen einen hash von Inhalten eingesetzt, um Einzigartigkeit. Also ich denke, für dieses Szenario alles in Ordnung ist. Aber sicher für die Speicherung von Passwörtern, dieser Ansatz ist schrecklich dass.
- Ich weiß, das ist nicht zum speichern von Passwörtern, aber die Frage war über das speichern von Passwörtern, deshalb habe ich den Kommentar 🙂
InformationsquelleAutor sunitj

Was Sie suchen, im sequilize Welt ist beforeCreate Haken. Es würde gehen, so etwas wie dieses:

module.exports = function(sequelize, DataTypes) {
 var User = sequelize.define('users', {    

  username: { type: String, unique: true },
  email: { type: String, unique: true },
  password: String,
  token: String
},
hooks: {
  beforeCreate: function(user){

     //do your hashing here to user.password
  }
});

InformationsquelleAutor Adam Boostani

Schreibe einen Kommentar

Du musst angemeldet sein, um einen Kommentar abzugeben.