0

Подскажите, насколько безопасно сохранять данные для авторизации в mongodb посредством конфига, который находится в ноде. Для подключения использую нативный драйвер.

То есть, есть пользователь, который читает данные из базы, я его пароль беру из конфига и подключаюсь. Не знаю как защититься.

0

1 ответ 1

0

Начни хранить данные логина/пароля в бд, в отдельной табличке. При попытке логина ищи по логину, если найден, сравнивай пароль (еще лучше будет, если захешируешь пароль и соль будет отдельным столбцом), если сравнение прошло успешно - выдаешь данные, если нет - бросаешь ошибку.

Ваш ответ

Нажимая на кнопку «Отправить ответ», вы соглашаетесь с нашими условиями использования и подтверждаете, что прочитали и поняли наши политику конфиденциальности и нормы поведения.

Всё ещё ищете ответ? Посмотрите другие вопросы с метками или задайте свой вопрос.