Как получить пароль пользователя от Strapi?

Я просто не знаю, как получить этот пароль пользователя взамен, поэтому я могу реализовать логику bcrypt.compare в форме входа.

Для регистрации я использую следующую логику и конечную точку:

• /api/auth/local/регистрация

Я пробовал так:

• /auth/login + заполняет + заполняет глубокий плагин
• /api/users/me - который, я думаю, не возвращает это поле пароля в целях безопасности

Думаю, мне нужно как-то изменить контроллеры и создать собственную конечную точку для получения этих данных из Strapi, но я не нашел никакой информации, связанной с этим, и вообще этого не делал.

Мне тоже не удалось найти эту информацию, потому что кажется, что все хотят сменить свой пароль, и мне не нужно его менять, я просто хочу вернуть этот хеш, чтобы я мог его сравнить, вот и все.

Кажется, мне придется создать контроллер в Strapi, который я смогу вызвать для проверки пароля пользователя (передайте пользователя - он найдет его - проверьте - ответ). Я думаю, потому что возвращение пароля вперед связано с проблемой безопасности. Но тогда вопрос, как создать этот контроллер? Если у вас есть предложения, как мне получить этот пароль для моей логики — я буду рад это увидеть.

"@strapi/strapi": "^4.21.1",

import { NextResponse } from 'next/server'
import { z } from 'zod'
import isEmail from 'validator/lib/isEmail'
import { comparePassword } from '@/utils/password-compare'
import { Codes } from '@/constants/code-errors'

export async function POST(request) {
  try {
    const { email, password } = await request.json()
    const saltRounds = 10;
    // http://localhost:8080/api/auth/local
    // const response = await fetchBackendAPI({
    //     resource: '/api/admin/login',
    //     method: 'POST',
    //     fields: nonEmptyFields
    //   })

    const emailCheck = z.string().refine(isEmail)

    if (!emailCheck.safeParse(email).success) {
      return NextResponse.json({ message: "Email is incorrect." }, { status: 404 });
    }

    const hashResult = await comparePassword(password, saltRounds)

    if (hashResult !== false) {
      // Save hashed password
    } else {
      // Error handling
    }

    const response = await fetch(`${process.env.REACT_APP_API_ENDPOINT}/api/auth/local`, {
      method: 'POST',
      headers: {
        'Content-Type': 'application/json'
      },
      body: JSON.stringify({
        identifier: email,
        password: hashResult,
      })
    })

    if (response.ok) {
      console.info("User was logged")
      const newUser = await response.json();
      return NextResponse.json({ newUser }, { status: 200 });
    } else {
      console.info("Response is not ok")
      return NextResponse.json({
        code: response.status,
        message: response.statusText
      }, { status: response.status })
    }

  } catch (err) {
    return NextResponse.json({
      code: Codes.INTERNAL_SERVER_ERROR.code,
      err: Codes.INTERNAL_SERVER_ERROR.message
    }, { status: 500 })
  }
}

ОБНОВЛЯТЬ:

Поскольку я так старался просмотреть всю информацию, связанную с моими темами, я нашел на YT официальное видео, например, как делать контроллеры, вот что я создал.

    module.exports = {
  routes: [
    {
      method: 'GET',
      path: '/custom',
      handler: 'todo.customAction',
      config: {
        auth: false
      }
    }
  ]
}

    use strict';
    
    /**
     * todo controller
     */
    
    const { createCoreController } = require('@strapi/strapi').factories;
    
    modul

e.exports = createCoreController('api::todo.todo', ({ strapi }) => ({
  async customAction (ctx) {
    try {
      const user = await strapi.query('user', 'users-permissions').findOne({ username: 'Magister4'})
    } catch (err) {
      ctx.body = err
    }
  }
}))

И это вроде как сработало, но мне не удалось найти, вернуть или сменить пароль. Кажется, todo.todo не имеет доступа к основным правам пользователей.