0

Подскажите, насколько безопасно сохранять данные для авторизации в mongodb посредством конфига, который находится в ноде. Для подключения использую нативный драйвер.

То есть, есть пользователь, который читает данные из базы, я его пароль беру из конфига и подключаюсь. Не знаю как защититься.

0

1 ответ 1

0

Начни хранить данные логина/пароля в бд, в отдельной табличке. При попытке логина ищи по логину, если найден, сравнивай пароль (еще лучше будет, если захешируешь пароль и соль будет отдельным столбцом), если сравнение прошло успешно - выдаешь данные, если нет - бросаешь ошибку.

Ваш ответ

By clicking “Отправить ответ”, you agree to our terms of service and acknowledge that you have read and understand our privacy policy and code of conduct.

Всё ещё ищете ответ? Посмотрите другие вопросы с метками или задайте свой вопрос.