JS Регистрация и авторизация на CEF + MySQL

lektor · 01.04.2021

Lev Angel сказал(а):
В html файле подключаем скрипт js чтобы интерфейс работал

HTML:

<script src="package://accounts/cef/script.js"></script>

Убедись что он у тебя есть и лежит в нужной папке.

С этим я разобрался. Теперь после ввода данных для входа или регистрации не создаётся новый аккаунт и не входит на уже созданный в базе данных.

Lev Angel · 02.04.2021

Ошибки в консоли сервера? Расставляй по коде на сервере console.log и проверяй что срабатывает, какие данные приходят. Нужно найти место где оно ломается.
Я бы начал с проверки событий onLoginAttempt и onRegisterAttempt. Убедись что они вызываются и что приходит корректная data с логином и паролем. Если все ок, то нужно смотреть дальше по ходу этих событий.

sCream · 13.04.2021

Вставлю свои пять копеек.
Производительнее было бы в ивенте OnRegisterAttempt, вместо выборки строки строки аккаунта по логину, для проверки на занятость логина, заложить эту логику на уровне БД, используя UNIQUE Constraint, то есть добавить правило уникальности значений в колонке login в базе данных. Это даст нам возможность избавиться от этого лишнего запроса SELECT

Код:

SELECT id FROM accounts WHERE login = ?', [data.login]

А вместо него, отлавливать ошибку от запроса записи новой строки (INSERT), в нашем случае, её код должен быть "ER_DUP_ENTRY", а номер "1062".
Таким образом, мы сократим кол-во запросов в БД и полностью исключим возможность дубликата логина.

Lev Angel · 13.04.2021

sCream сказал(а):
Вставлю свои пять копеек.
Производительнее было бы в ивенте OnRegisterAttempt, вместо выборки строки строки аккаунта по логину, для проверки на занятость логина, заложить эту логику на уровне БД, используя UNIQUE Constraint, то есть добавить правило уникальности значений в колонке login в базе данных. Это даст нам возможность избавиться от этого лишнего запроса SELECT

Код:

SELECT id FROM accounts WHERE login = ?', [data.login]

А вместо него, отлавливать ошибку от запроса записи новой строки (INSERT), в нашем случае, её код должен быть "ER_DUP_ENTRY", а номер "1062".
Таким образом, мы сократим кол-во запросов в БД и полностью исключим возможность дубликата логина.

Ловко

Возьму на вооружение, прикольное решение!

Lev Angel · 03.05.2021

Добавил дамп со структурой таблицы accounts в первое сообщение.

Lev Angel · 03.05.2021

Переписал код под использование ORM (справа). Теперь в коде нет ни одного запроса, только работа с объектами.
Кому-то это интересно в качестве туториала?

Лично мне код справа нравится больше, а слева - код курильщика

Рикардо · 03.05.2021

Чтобы не сглазить и не призвать демонов из серии "Слейте!" и "Как запустить Рыгагу" этот форум один из ТОПовых по моему мнению, обучение новичков в плане разработки своего (не слитого) мода это выше похвал. Здесь только правильное направление и наставления сансея в храм МОД-скриптинга/кодинга!

P.S: Возможно, когда нибудь Я внесу свой вклад в это не простое дело (как только выбьюсь из толпы начинающих) =)

Lev Angel · 03.05.2021

Рикардо сказал(а):
Чтобы не сглазить и не призвать демонов из серии "Слейте!" и "Как запустить Рыгагу" этот форум один из ТОПовых по моему мнению, обучение новичков в плане разработки своего (не слитого) мода это выше похвал. Здесь только правильное направление и наставления сансея в храм МОД-скриптинга/кодинга!

P.S: Возможно, когда нибудь Я внесу свой вклад в это не простое дело (как только выбьюсь из толпы начинающих) =)

Большое спасибо!
Я больше ориентируюсь на тех, кто хочет разбираться и делать что-то своими руками. Есть люди которым нужно готовое решение "здесь и сейчас". Это нормально, просто немного другая аудитория.
Единственное что я не разделяю желание некоторых людей использовать и наживаться на слитых или ворованных ресурсах

MayHem · 19.05.2021

Товарищи всем добра!
Помогите разобраться голову сломал.
Попытался сделать восстановление пароля через мейлер.
После ввода почты и нажатии на ктопку "отправить", появляется вот это. На почту ничего не приходит...

Сам код: (пароль скрыт)

JavaScript:

const nodemailer = require('nodemailer');

// Работает только для почт mail.ru
const transporter = nodemailer.createTransport({
    host: "smtp.mail.ru",
    port: 465,
    secure: true, // true for 465, false for other ports
    auth: {
        user: "[email protected]", // generated ethereal user
        pass: "**************", // generated ethereal password
    },
},
    {
        from: "Rage Script <наша почта>"
    });


const sendMail = async message => {
    try {
        await transporter.sendMail(message);
        console.log('Письмо успешно отправлено');
    } catch (e) {
        console.log('Не удалось отправить письмо', e);
    }

}
module.exports = sendMail;


/// TODO

Lev Angel · 19.05.2021

MayHem сказал(а):
from: "Rage Script <наша почта>"

тут подставил свой email?

MayHem · 19.05.2021

Товарищи!
Возникла не приятная ситуация, вероятна она у меня одного такая.
Суть. При регистрации пароль хешируется. И вход / выход пользователя нормальный. Но при смене пароля через маил сендлер хеширования не происходит и при попытки залогиниться пишет Неверный Логин и/или Пароль.
В консоле ошибок нет, в БД в графе пароля хешьсумма первого пороля меняется на обычный (не хешированный).

Lev Angel · 20.05.2021

MayHem сказал(а):
Товарищи!
Возникла не приятная ситуация, вероятна она у меня одного такая.
Суть. При регистрации пароль хешируется. И вход / выход пользователя нормальный. Но при смене пароля через маил сендлер хеширования не происходит и при попытки залогиниться пишет Неверный Логин и/или Пароль.
В консоле ошибок нет, в БД в графе пароля хешьсумма первого пороля меняется на обычный (не хешированный).

Посмотреть вложение 299

Показывай код

MayHem · 21.05.2021

Lev Angel сказал(а):
Показывай код

JavaScript:

const mysql = require('mysql');
const bcrypt = require('bcrypt');
const saltRounds = 10;
let DB = false;


mp.events.add('packagesLoaded', () => {
   DB = mysql.createConnection({host: 'localhost', user: 'root', password: '', database: 'projectgta'});
   DB.connect(function(err){
       if(err) return console.log('Ошиюка подключения: ' + err.stack);
       console.log('Успешное подключение к базе данных');
   });
});

mp.events.add('playerReady', player => {
    player.call('showLoginDialog');
});

mp.events.add('onLoginAttempt', (player, data) => {
   data = JSON.parse(data);

   DB.query('SELECT * FROM accounts WHERE login = ? LIMIT 1', [data.login], function (err, results){
      if( results.length == 0) return player.call('showAuthError', ['Неверный Логин и/или Пароль']);

      const dbPassword = results[0].password;
       bcrypt.compare(data.password, dbPassword).then(function(isMatched) {
           if(isMatched) player.call('hideLoginDialog');
           player.call('showAuthError', ['Неверный Логин и/или Пароль']);
       });

   });
});

mp.events.add('onRegisterAttempt', (player, data) => {
    data = JSON.parse(data);

    DB.query('SELECT id FROM accounts WHERE login = ?', [data.login], function(err, results){
        if( results.length > 0) return player.call('showAuthError', ['Аккаунт с таким Логином уже существует']);

        bcrypt.hash(data.password, saltRounds, function(err, passwordHash) {
            DB.query('INSERT INTO accounts SET login = ?, password = ?, mail = ?', [data.login, passwordHash, data.mail], function(err, results){
                player.call('hideLoginDialog');
            });
        });

    })
});

/////


const sendMail = require('./mailSender');
mp.events.add('sendMailToTheServer', async (player, data) => {
    data = JSON.parse(data);

    const message = {
        to: data.mail,
        subject: 'Восстановление пароля от аккаунта',
        text: `Ваш код для восстановления пароля: ${data.code}`
    };
    await sendMail(message);
})

mp.events.add('changePlayerPassword', (player, data) => {
    data = JSON.parse(data);
    DB.query('UPDATE accounts SET password = ? WHERE mail = ? LIMIT 1', [data.pass, data.mail], (err) => {
        if (err)
            console.log('Не удалось изменить пароль игрока');
        else
            console.log('Пароль игрока успешно изменен');
    });
})

Lev Angel · 21.05.2021

Ну смотри. Ты ведь когда меняешь пароль, то в базу ты его просто записываешь в открытом виде.

JavaScript:

mp.events.add('changePlayerPassword', (player, data) => {
    data = JSON.parse(data);
    DB.query('UPDATE accounts SET password = ? WHERE mail = ? LIMIT 1', [data.pass, data.mail], (err) => {
        if (err)
            console.log('Не удалось изменить пароль игрока');
        else
            console.log('Пароль игрока успешно изменен');
    });
})

Нужно перед тем как делать UPDATE захэшировать его через bcrypt.hash, как сделано в ивенте onRegisterAttempt

JavaScript:

bcrypt.hash(data.password, saltRounds, function(err, passwordHash) {
    // здесь уже у нас есть хэш пароля passwordHash и мы его должны писать в базу
});

MayHem · 21.05.2021

Lev Angel сказал(а):
Ну смотри. Ты ведь когда меняешь пароль, то в базу ты его просто записываешь в открытом виде.

JavaScript:

mp.events.add('changePlayerPassword', (player, data) => { data = JSON.parse(data); DB.query('UPDATE accounts SET password = ? WHERE mail = ? LIMIT 1', [data.pass, data.mail], (err) => { if (err) console.log('Не удалось изменить пароль игрока'); else console.log('Пароль игрока успешно изменен'); }); })

Нужно перед тем как делать UPDATE захэшировать его через bcrypt.hash, как сделано в ивенте onRegisterAttempt

JavaScript:

bcrypt.hash(data.password, saltRounds, function(err, passwordHash) { // здесь уже у нас есть хэш пароля passwordHash и мы его должны писать в базу });

Спасибо! Разобрался! Если кому нужно вот код!

JavaScript:

const mysql = require('mysql');
const bcrypt = require('bcrypt');
const saltRounds = 10;
let DB = false;


mp.events.add('packagesLoaded', () => {
   DB = mysql.createConnection({host: 'localhost', user: 'root', password: '', database: 'projectgta'});
   DB.connect(function(err){
       if(err) return console.log('Ошиюка подключения: ' + err.stack);
       console.log('Успешное подключение к базе данных');
   });
});

mp.events.add('playerReady', player => {
    player.call('showLoginDialog');
});

mp.events.add('onLoginAttempt', (player, data) => {
   data = JSON.parse(data);

   DB.query('SELECT * FROM accounts WHERE login = ? LIMIT 1', [data.login], function (err, results){
      if( results.length == 0) return player.call('showAuthError', ['Неверный Логин и/или Пароль']);

      const dbPassword = results[0].password;
       bcrypt.compare(data.password, dbPassword).then(function(isMatched) {
           if(isMatched) player.call('hideLoginDialog');
           player.call('showAuthError', ['Неверный Логин и/или Пароль']);
       });

   });
});

mp.events.add('onRegisterAttempt', (player, data) => {
    data = JSON.parse(data);

    DB.query('SELECT id FROM accounts WHERE login = ?', [data.login], function(err, results){
        if( results.length > 0) return player.call('showAuthError', ['Аккаунт с таким Логином уже существует']);

        bcrypt.hash(data.password, saltRounds, function(err, passwordHash) {
            DB.query('INSERT INTO accounts SET login = ?, password = ?, mail = ?', [data.login, passwordHash, data.mail], function(err, results){
                player.call('hideLoginDialog');
            });
        });

    })
});

/////


const sendMail = require('./mailSender');
mp.events.add('sendMailToTheServer', async (player, data) => {
    data = JSON.parse(data);

    const message = {
        to: data.mail,
        subject: 'Восстановление пароля от аккаунта',
        text: `Ваш код для восстановления пароля: ${data.code}`
    };
    await sendMail(message);
})

mp.events.add('changePlayerPassword', (player, data) => {
    data = JSON.parse(data);
    bcrypt.hash(data.pass, saltRounds, function(err, passwordHash) {   
        DB.query('UPDATE accounts SET password = ? WHERE mail = ? LIMIT 1', [passwordHash, data.mail], (err) => {
        if (err)
            console.log('Не удалось изменить пароль игрока');
        else
            console.log('Пароль игрока успешно изменен');
         });
    });
})

Lev Angel · 21.05.2021

MayHem сказал(а):
Спасибо! Разобрался! Если кому нужно вот код!

Красава

veyyn · 03.08.2021

Установил bcrypt на ubuntu 20.04, выдает ошибку:

Код:

symbol lookup error: /home/osnova/node_modules/bcrypt/lib/binding/napi-v3/bcrypt_lib.node: undefined symbol: napi_module_register

Переустанавливал и обновлял node js, не помогло

Lev Angel · 04.08.2021

veyyn сказал(а):
Установил bcrypt на ubuntu 20.04, выдает ошибку:

Код:

symbol lookup error: /home/osnova/node_modules/bcrypt/lib/binding/napi-v3/bcrypt_lib.node: undefined symbol: napi_module_register

Переустанавливал и обновлял node js, не помогло

А node_modules после обновления удалял и делал повторно npm install?

veyyn · 04.08.2021

Lev Angel сказал(а):
А node_modules после обновления удалял и делал повторно npm install?

Да. Делал вообще все, что возможно (удалял, переустанавливал, обновлял)

veyyn · 04.08.2021

Решил установкой bcryptjs

Для тех, у кого возникает такая же проблема (ошибок таких в интернете много):

1.Обновите node js
2. Удалите bcrypt (если устанавливали)

Код:

npm uninstall bcrypt

3.Установите bcryptjs

Код:

npm install bcryptjs

4.Пропишите подключение скрипта в нужном файле сервера:

Код:

 const bcrypt = require('bcryptjs');

JS Регистрация и авторизация на CEF + MySQL

Вложения

Trainee

Developer

New member

Developer

Developer

Developer

Junior Developer

Developer

Junior Developer

Developer

Junior Developer

Developer

Junior Developer

Developer

Junior Developer

Developer

Trainee

Developer

Trainee

Trainee