Salut les gars,

Je voudrais savoir comment on peut demander à l'utilisateur une longueur de mot de passe minimum (par exemple 8 caractères), alors que bcrypt va de toute façon générer un mot de passe bien plus long ?

J'ai essayé différents regex, mais sans résultats et je pense que c'est à cause de ce que j'évoque au dessus.

Des idées ?

Il faut tester ça avant de le hacher avec bcrypt. Ton script doit faire quelque chose du genre

1. Recevoir le nouveau mot de passe utilisateur
2. Tester la validité du mot de passe (longueur, complexité...)
3. Crypter avec bcrypt
4. Sauvegarder le nouveau mot de passe

Pourtant si logique, c'est réglé merci