登録のルール

CoddyのNode.jsジャーニー「認証とセキュリティ」セクションの一部。レッスン 3/17。

現時点では、誰でも同じ名前、またはパスワード1で2回登録できます。登録時には、受け取った内容を保存する前に確認する必要があります。

何が問題だったかを示すステータスコードが2つあります。400 Bad Requestは、パスワードが短すぎる場合のように、リクエスト自体が受け付けられないことを意味します。409 Conflictは、すでにあるデータと衝突することを意味します。たとえば、使用済みの名前などです。

名前の表記も統一する必要があります。Adaとadaは、読む人には同じ人物のように見えます。そのため、名前を保存する前と検索する前に小文字に変換します。

const email = String(req.body.email ?? '').trim().toLowerCase();
if (await subscribers.findOne({ email })) {
    return res.status(409).json({ error: 'Already subscribed' });
}

チャレンジ

簡単

POST /signupは、ユーザー名がない場合、またはパスワードが8文字未満の場合、{ error }とともに400を返します。
ユーザー名がすでに使用されている場合は、{ error }とともに409を返します。
ユーザー名は小文字で保存され、POST /loginでは大文字と小文字を問わず受け付けます。

Adaで登録し、次にadaで登録してから、ADAでログインしてください。パスワードに1234も試してみてください。

自分で試してみよう

import express from 'express';
import { users } from './db.js';
import { hashPassword, verifyPassword } from './passwords.js';

const app = express();
app.use(express.json());

app.post('/signup', async (req, res) => {
    const { username, password } = req.body;
    await users.insertOne({ username, passwordHash: await hashPassword(password) });
    res.status(201).json({ username });
});

app.post('/login', async (req, res) => {
    const { username, password } = req.body;
    const user = await users.findOne({ username });
    if (!user || !(await verifyPassword(password, user.passwordHash))) {
        return res.status(401).json({ error: 'Wrong username or password' });
    }
    res.json({ username: user.username });
});

// signup で保存された内容を表示します。学習用のみです。実際のアプリにはこのルートを設けません。
app.get('/debug/users/:username', async (req, res) => {
    const user = await users.findOne({ username: req.params.username });
    res.json(user ? { username: user.username, passwordHash: user.passwordHash } : null);
});

app.listen(3000, () => {
    console.log('Vault is running on port 3000');
});