[E-Commerce App with REST API] (10) 비밀번호를 모를 경우 비밀번호 찾기 (POST) & 비밀번호 재수정 (PUT)

<본 블로그는 Developers Corner 의 유튜브를 참고해서 공부하며 작성하였습니다 :-)>

=> Node.js E-Commerce App with REST API: Let's Build a Real-Life Example!

 

🌷 Nodemailer로 이메일 보내서 비밀번호 재수정 (PUT) 요청하기

✅ 메일 보내야돼서 찐 내 메일로 회원가입하기

 

✅ 비밀번호 재생성하기 위한 토큰 재생성 

사용자의 이메일로 유저 정보를 찾고, 다시 비밀번호 토큰을 재발급 한다!!!

그리고 사용자의 이메일로 패스워드 링크를 보낸다 by 

 

✅ 이메일 확인 

근데 나는 clink here 누르면 안뜬당 ㅠㅠ 하지만 postman에서는 뜬다

 

✅ postman으로 비밀번호 재생성

원래 비밀번호는 secret 이었음 

수정 비밀번호는 changesecret -> 로그인 하니 성공

 

🌷 코드

✅ controllers/userCtrl.js

// 비밀번호 찾기
const forgotPasswordToken = asyncHandler(async (req, res) => {
  const { email } = req.body;
  const user = await User.findOne({ email });

  // 사용자가 없다면
  if (!user) {
    throw new Error("User not found with this email");
  }

  try {
    // user schema 에서 다시 토큰 재발급
    const token = await user.createPasswordResetToken();
    await user.save();

    const resetURL = `Plz, follow this link to reset your password! This is vaild till 10 minutes. <a href='http://localhost:3000/api/user/reset-password/${token}'>Click here</>`
    const data = {
      to: email,
      text: "Hi User!",
      subject: "Forgot password link",
      html: resetURL
    }
    sendEmail(data);
    res.json(token);
  } catch (error) {
    throw new Error(error);
  }
});

// 비밀번호 재생성
const resetPassword = asyncHandler(async (req, res) => {
  const { password } = req.body;
  const { token } = req.params;
  const hasedToken = crypto.createHash("sha256").update(token).digest("hex");

  console.log(password);
  const user = await User.findOne({
    passwordResetToken: hasedToken,
    passwordResetExpires: { $gt: Date.now() },
  });

  if (!user) {
    throw new Error("Token Expired! Plz try again here");
  }
  user.password = password;
  user.passwordResetToken = undefined;
  user.passwordResetExpires = undefined;

  await user.save();
  res.json(user);
});

 

✅ controllers/emailCtrl.js

const nodemailer = require("nodemailer");
const asyncHandler = require("express-async-handler");
require("dotenv").config();

const sendEmail = asyncHandler(async (data, req, res) => {
  // Generate test SMTP service account from ethereal.email
  // Only needed if you don't have a real mail account for testing

  // create reusable transporter object using the default SMTP transport
  let transporter = nodemailer.createTransport({                                                                                                                                              
    host: "smtp.gmail.com",
    port: 587,
    secure: false, // true for 465, false for other ports
    auth: {
      user: process.env.MAIL_ID, // generated ethereal user
      pass: process.env.MP, // generated ethereal password
    },
  });

  // send mail with defined transport object
  let info = await transporter.sendMail({
    from: '"Fred Foo 👻" <foo@example.com>', // sender address
    to: data.to, // list of receivers
    subject: data.subject, // Subject line
    text: data.text, // plain text body
    html: data.html, // html body
  });

  console.log("Message sent: %s", info.messageId);
  // Message sent: <b658f8ca-6296-ccf4-8306-87d57a0b4321@example.com>

  // Preview only available when sending through an Ethereal account
  console.log("Preview URL: %s", nodemailer.getTestMessageUrl(info));
  // Preview URL: https://ethereal.email/message/WaQKMgKddxQDoou...
});

module.exports = {
  sendEmail
}

 

✅ routes/authRoute.js

const express = require("express");
const router = express.Router();
const { createUser, loginCheck, getAllUsers, getAUsers, deleteAUser, updateUser, blockUser, unblockUser, handleRefreshToken, logout, updatePassword, forgotPasswordToken, resetPassword } = require("../controllers/userCtrl");
const { authMiddleware, isAdmin } = require("../middlewares/authMiddleware");

router.post("/register", createUser);
router.post("/forgot-password-token", forgotPasswordToken);
router.put("/reset-password/:token", resetPassword);

router.put("/password", authMiddleware, updatePassword);
router.post("/login", loginCheck);

router.get("/all-users", getAllUsers);
router.get("/refresh", handleRefreshToken);
router.get("/logout", logout);
router.get("/:id", authMiddleware, isAdmin, getAUsers);

router.delete("/:id", deleteAUser);

router.put("/edit-user", authMiddleware, updateUser);
router.put("/block-user/:id", authMiddleware, isAdmin, blockUser);
router.put("/unblock-user/:id", authMiddleware, isAdmin, unblockUser);

module.exports = router;