0

Quero fazer um login em um site, utilizando Node. O login seria realizar um select no banco de dados, de acordo com o E-mail digitado, e então verificar se a senha está de acordo. No submit do login, realizo o select no banco de dados, e os dados do usuário são exibidos na página em formato JSON.

app.post('/login', function(req, res){
var email = req.body.email;
var senha = req.body.senha;
senha = criptografar(senha);

execSQL("select * from Usuario where email = '"+ email+"' ", res);

if(senha == *senha recuperada do json*)
     logar();
});


function execSQL(sql, resposta) {
global.conexao.request()
.query(sql)
.then(resultado => resposta.json(resultado.recordset))
.catch(erro => resposta.json(erro));
}

O json exibido na página localhost:3000 é :

[{
  "codUsuario":100,
  "nome":"Pedro Pereira",
  "cpf":"042.321.123-22",
  "email":"[email protected]",
  "telefone":"(19)1212-3232",
  "senha":"112233",
  "peso":50,
  "altura":1,
  "codNutricionista":4999,
  "Pontuação":0
}]

Como pego a senha exibida na página?

1
  • Você precisa enviar a senha através do request, não? Commented 15/10/2019 às 12:24

1 Resposta 1

1

Você precisa aguardar os dados do retorno da consulta e fazer a verificação da senha. Você pode fazer isso usando async/await. Aqui tem um exemplo:

app.post('/login', async function(req, res){
	var email = req.body.email;
	var senha = req.body.senha;
	senha = criptografar(senha);
	
	var sqlQry1 = "select * from Usuario where email = '"+ email+"' ";
	let resultados = await global.conn.request().query(sqlQry1);
	resultados.recordset.forEach(function(item) {
		if(senha == item.senha){
			logar();
		}	 
	});	
});

Pelo exemplo do seu retorno, a senha não está criptografada. No seu código, você recebe a senha postada e executa uma função chamada criptografar. Se a senha é guardada sem criptografia, a comparação não vai funcionar.

0

Você deve fazer log-in para responder a esta pergunta.

Esta não é a resposta que você está procurando? Pesquise outras perguntas com a tag .