[TIL] 2024.02.01 product-resume

문제점

 

문제의 코드다.

if(user.password !== password)

이렇게 쓰면 비밀번호를 알아서 비교할 줄 알았는데

비밀번호가 해쉬화 되지 않았을 때나 유효했다.

bcrypt를 사용해 해쉬화된 비밀번호를 compare해주니 문제는 해결됐다.