Как использовать bcrypt.compare в модели mongoose?

Question

Я пытаюсь реализовать функцию входа в мой экспресс API. Ниже приведены мой контроллер и функции модели, связанные с процессом аутентификации.

auth.controller

import User from '../models/user.model';
import jwt from 'jsonwebtoken';
import dotenv from 'dotenv';

dotenv.config({path: './src/.env'});

const jwtSecret = process.env.JWT_SECRET;

function login(req, res, next) {

var username = req.body.username;
var password = req.body.password;

User.login(username, password)
    .then(user => {
        if (user) {
            const token = jwt.sign({
                userId: user._id
            }, jwtSecret);

            res.json({
                token,
                username: user.userName
            });
        }

        res.send('No such user exists!');
    })
    .catch(e => next(e));
}

export default { login };

user.model

userSchema.statics = {
list() {
    return this.find().exec();
},

login(username, password) {

    var queryPromise = this.findOne({ "userName": username }).exec();

    queryPromise.then(function(user) {
        bcrypt.compare(password, user.password, function(err, isMatch){
            if (err) throw err;
                console.log('Is password match :', isMatch);

            if (isMatch) {
                return;
            }
        });

    });
 }
}

Вот ошибка, которую я получаю

TypeError: Невозможно прочитать свойство 'then' из неопределенного

Может кто-нибудь сказать мне, что я здесь делаю не так?

Answer 1

Метод входа должен возвращать Promise, если вы хотите использовать .then

login(username, password) {
    return new Promise((resolve, reject) => {
        var queryPromise = this.findOne({ "userName": username }).exec();

        queryPromise.then(function(user) {
            bcrypt.compare(password, user.password, function(err, isMatch) {
                if (err) throw err;
                console.log('Is password match :', isMatch);

                if (isMatch) {
                    return resolve(user); // pass the user if you want to access it in the .then statement
                } else {
                    return reject(new Error('Invalid Credentials'));
                }
            });

        });
    })
}