Kayıt Kuralları

Coddy'nin Node.js Journey'sinin Kimlik Doğrulama ve Güvenlik bölümünün bir parçası. Ders 3 / 17.

Şu anda herkes aynı adla iki kez kaydolabilir ya da 1 parolasını kullanabilir. Kayıt işlemi, aldığı verileri herhangi bir şeyi kaydetmeden önce denetlemelidir.

İşlerin neden ters gittiğini iki durum kodu belirtir. 400 Bad Request, isteğin kendisinin kabul edilemez olduğu anlamına gelir; örneğin parola çok kısaysa. 409 Conflict ise mevcut verilerinizle çakışma olduğu anlamına gelir; örneğin ad zaten alınmışsa.

Adların da tek bir yazımı olmalıdır. Ada ve ada, onları okuyan herkese aynı kişiyi ifade ediyor gibi görünür; bu nedenle bir adı kaydetmeden ve aramadan önce küçük harfe dönüştürün:

const email = String(req.body.email ?? '').trim().toLowerCase();
if (await subscribers.findOne({ email })) {
    return res.status(409).json({ error: 'Already subscribed' });
}

Görev

Kolay

POST /signup, kullanıcı adı olmadan veya 8 karakterden kısa bir parolayla gönderildiğinde 400 { error } yanıtını verir.
Kullanılmış bir kullanıcı adı için 409 { error } yanıtını verir.
Kullanıcı adları küçük harfle kaydedilir ve POST /login her türlü büyük-küçük harf kullanımını kabul eder.

Ada ile kaydol, ardından ada ile kaydol ve sonra ADA olarak giriş yap. 1234 parolasını da dene.

Kendin dene

import express from 'express';
import { users } from './db.js';
import { hashPassword, verifyPassword } from './passwords.js';

const app = express();
app.use(express.json());

app.post('/signup', async (req, res) => {
    const { username, password } = req.body;
    await users.insertOne({ username, passwordHash: await hashPassword(password) });
    res.status(201).json({ username });
});

app.post('/login', async (req, res) => {
    const { username, password } = req.body;
    const user = await users.findOne({ username });
    if (!user || !(await verifyPassword(password, user.passwordHash))) {
        return res.status(401).json({ error: 'Wrong username or password' });
    }
    res.json({ username: user.username });
});

// signup işleminin ne kaydettiğini gösterir. Yalnızca öğrenme amaçlıdır: gerçek bir uygulamada bu route asla bulunmaz.
app.get('/debug/users/:username', async (req, res) => {
    const user = await users.findOne({ username: req.params.username });
    res.json(user ? { username: user.username, passwordHash: user.passwordHash } : null);
});

app.listen(3000, () => {
    console.log('Vault is running on port 3000');
});