Как node.bcrypt.js сравнивает хешированные и незашифрованные пароли без соли?
ОтGitHub:
Для хеширования пароля:
var bcrypt = require('bcrypt');
bcrypt.genSalt(10, function(err, salt) {
bcrypt.hash("B4c0/\/", salt, function(err, hash) {
// Store hash in your password DB.
});
});
Чтобы проверить пароль:
// Load hash from your password DB.
bcrypt.compare("B4c0/\/", hash, function(err, res) {
// res == true
});
bcrypt.compare("not_bacon", hash, function(err, res) {
// res = false
});
Сверху, как не может быть солевых значений, участвующих в сравнениях? Что мне здесь не хватает?