node.bcrypt.js如何比较哈希密码和纯文本密码而不加盐？
来自github：
哈希密码：
var bcrypt = require('bcrypt');
bcrypt.genSalt(10, function(err, salt) {
bcrypt.hash("B4c0/\/", salt, function(err, hash) {
// Store hash in your password DB.
});
});
要检查密码：
// Load hash from your password DB.
bcrypt.compare("B4c0/\/", hash, function(err, res) {
// res == true
});
bcrypt.compare("not_bacon", hash, function(err, res) {
// res = false
});
从上面看，比较中如何不包含盐值？我在这里想念什么？
问题答案：
盐合并到哈希中（以纯文本形式）。比较功能只是将盐从哈希表中提取出来，然后使用它来哈希密码并执行比较。
-
问题内容： 我想用散列密码，以后再验证提供的密码是否正确。 散列密码很容易： 如何将纯文本密码与存储的哈希值进行比较？ 问题答案： 使用py-bcrypt，您不需要单独存储盐：将盐存储在哈希中。 您可以简单地将哈希用作盐，盐将存储在哈希的开头。
-
我是在阅读了一些关于php中会话管理的主题后开始进行安全讨论的，请查看:https://paragonie.com/blog/2015/04/secure-authentication-php-with-long-termer-persistence#title.2 引自章节：胡椒还是不胡椒？ 一个更好的解决方案是，在将散列插入数据库之前对其进行加密，如果使用硬件分离，这种解决方案尤其有用。有了这
-
如果用户创建了一个新密码，并通过哈希算法存储在数据库中，则在用户登录时可以将其与用户输入的密码进行匹配。输入到登录屏幕的密码将被哈希化，然后检查它是否与存储的哈希匹配。如果是，则允许用户访问。 然而，如今，密码是经过哈希和盐处理的。因此，当用户第一次注册密码时，它会经过一个散列，然后会被加密10000次以上。这个salt与后端代码生成的关键字相同，还是每次salt都随机生成？ 当用户输入密码登录时
-
每个人在建构 PHP 应用时终究都会加入用户登录的模块。用户的帐号及密码会被储存在数据库中，在登录时用来验证用户。 在存储密码前正确的 哈希密码 是非常重要的。密码的哈希操作是单向不可逆的，该哈希值是一段固定长度的字符串且无法逆向推算出原始密码。这就代表你可以哈希另一串密码，来比较两者是否是同一个密码，但又无需知道原始的密码。如果你不将密码哈希，那么当未授权的第三者进入你的数据库时，所有用户的帐号
-
我用哈希法通过了一个密码 这将密码作为哈希值存储到数据库中。但是当我试图通过 无论密码是否正确，它都会告诉我密码是正确的。有没有办法解决这个问题，所以我可以散列密码，但登录时输入（非散列）密码。
-
我有一个网页，使用bcrypt加密用户名密码，这些密码然后存储在数据库中。我有一个运行在QT上的C++程序，它需要对用户进行身份验证，为了做到这一点，我必须加密用户输入的密码，并将其与数据库中的密码进行比较。这是正确的做法吗？如果是的话，我该如何做到这一点？用户输入的密码的加密必须与bcrypt的加密相同，我如何做到这一点？提前道谢。