来自github：
散列密码：
var bcrypt = require('bcrypt');
bcrypt.genSalt(10, function(err, salt) {
bcrypt.hash("B4c0/\/", salt, function(err, hash) {
// Store hash in your password DB.
});
});
检查密码：
// Load hash from your password DB.
bcrypt.compare("B4c0/\/", hash, function(err, res) {
// res == true
});
bcrypt.compare("not_bacon", hash, function(err, res) {
// res = false
});
从上面看，比较中怎么可能没有盐值？我在这里错过了什么？
【问题讨论】：
盐被合并到哈希中（作为明文）。比较函数只是简单地从哈希中提取盐，然后使用它来哈希密码并执行比较。
【讨论】：
column_password = hash, column_salt = salt vs column_password = hash_salt。攻击者仍然拥有相同的信息。重点是让每个密码都变得如此随机和更大，以至于不太可能有人预先计算过它。
我也有与原始海报相同的问题，我环顾四周并尝试不同的事情来理解机制。正如其他人已经指出的那样，盐被连接到最终的哈希值。所以这意味着几件事：
这两件事通常在实现中是硬编码的，例如bcryptjs 的 bcrypt 实现源将盐长度定义为 16
/**
* @type {number}
* @const
* @private
*/
var BCRYPT_SALT_LEN = 16;
所以为了说明这个想法背后的基本概念，如果想要手动完成，它看起来类似于下面。我不建议你自己实现这样的东西，因为有库可以做到这一点。
var salt_length = 16;
var salt_offset = 0;
var genSalt = function(callback)
{
var alphaNum = '0123456789abcdefghijklmnopqurstuvwxyzABCDEFGHIJKLMNOPQURSTUVWXYZ';
var salt = '';
for (var i = 0; i < salt_length; i++) {
var j = Math.floor(Math.random() * alphaNum.length);
salt += alphaNum[j];
}
callback(salt);
}
// cryptographic hash function of your choice e.g. shar2
// preferably included from an External Library (dont reinvent the wheel)
var shar2 = function(str) {
// shar2 logic here
// return hashed string;
}
var hash = function(passwordText, callback)
{
var passwordHash = null;
genSalt(function(salt){
passwordHash = salt + shar2(passwordText + salt);
});
callback(null, passwordHash);
}
var compare = function(passwordText, passwordHash, callback)
{
var salt = passwordHash.substr(salt_offset, salt_length);
validatedHash = salt + shar2(passwordText + salt);
callback(passwordHash === validatedHash);
}
// sample usage
var encryptPassword = function(user)
{
// user is an object with fields like username, pass, email
hash(user.pass, function(err, passwordHash){
// use the hashed password here
user.pass = passwordHash;
});
return user;
}
var checkPassword = function(passwordText, user)
{
// user has been returned from database with a hashed password
compare(passwordText, user.pass, function(result){
// result will be true if the two are equal
if (result){
// succeeded
console.log('Correct Password');
}
else {
// failed
console.log('Incorrect Password');
}
});
}
【讨论】：
因为我自己也有同样的问题，所以我很清楚你在想什么。
您对用于Cryptographic 算法的"Secret Key" 和用于减慢加密过程并使黑客更难使用暴力破解的“Salt”有误解。
当您使用普通密码和 salt 来生成哈希时，此哈希将密码本身用作密钥！因此，下次您将尝试将其与纯密码进行比较时，此纯密码必须与您用于生成哈希的密码完全相同！这就是为什么您不必将其存储在其他地方的原因，因为它始终由用户在注册和登录步骤中提供！
【讨论】：
盐被合并到哈希中。比较函数只是简单地从散列中提取盐，然后使用它来散列密码并执行比较。
当用户登录我们的系统时，我们应该检查输入的密码是否正确。与其他系统会解密数据库中的密码（如果它是加密的）并将其与用户输入的密码进行比较，我对 bcrypt 所做的（假设它实现单向散列）是对输入的密码进行加密用户。为此，我将密码传递给 bcrypt 以计算散列，同时还将密码存储在与用户关联的数据库中（散列）。这是因为，如前所述，bcrypt 算法使用随机段（盐）来生成与密码关联的哈希。这个是和密码一起保存的，需要重新计算用户输入密码的hash，最后和注册时输入的密码比较，看是否匹配。
【讨论】：
Bcrypt 比较没有盐字符串的散列密码和明文密码，因为散列密码包含我们在散列时创建的盐字符串。
例如：
输入这个纯密码：
546456546456546456456546111
使用 Bcrypt 的上述纯文本的哈希密码：
$2b$10$uuIKmW3Pvme9tH8qOn/H7uZqlv9ENS7zlIbkMvCSDIv7aup3WNH9W
所以在上面的哈希密码中，有$符号分隔的三个字段。
i) 第一部分 $2b$ 标识使用的 bcrypt 算法版本。
ii) 第二部分 $10$ 10 是成本因素（在我们创建盐串时，只有盐轮。如果我们进行 15 轮，那么价值将是 $15$
iii) 第三部分是前 22 个字符（只不过是盐字符串） 在这种情况下是
uuIKmW3Pvme9tH8qOn/H7u
剩下的字符串是散列密码。 所以基本上，saltedHash = salt string + hashedPassword 可以防止彩虹表攻击。
【讨论】：
它只是一个固定长度的字符串。
console.log("");
var salt = bcrypt.genSaltSync(10);
console.log(salt);
hash = bcrypt.hashSync("foobar", salt);
console.log(hash);
console.log("");
var salt = bcrypt.genSaltSync(10);
console.log(salt);
hash = bcrypt.hashSync("foobar", salt);
console.log(hash);
console.log("");
var salt = bcrypt.genSaltSync(10);
console.log(salt);
hash = bcrypt.hashSync("foobar", salt);
console.log(hash);
$2a$10$onmcKV.USxnoQAsQwBFB3e
$2a$10$onmcKV.USxnoQAsQwBFB3eytL3UZvZ5v/SudaWyaB9Vuq9buUqGO2
$2a$10$mwQfdyVS9dsO4SuxoR5Ime
$2a$10$mwQfdyVS9dsO4SuxoR5ImeG7atz7RXGRXb.c0VHp5zSn1N2VOA.Vq
$2a$10$uVUuJr6LryjchhKEg6PH7u
$2a$10$uVUuJr6LryjchhKEg6PH7unTw8aJGK0i3266c5kqDBLJkf80RHEpq
$2a$10$Y.upG5/54zvJyZacRxP17O
$2a$10$Y.upG5/54zvJyZacRxP17OH60BC0hQRMNfQjJxSWE77fyBrbzalmS
【讨论】：