Qual é a maneira do WildFly (8.2) de trabalhar com senhas salgadas aleatoriamente armazenadas em um banco de dados?

É uma implementação deorg.jboss.crypto.digest.DigestCallback (no processo de validação de senha) pretendia ter acesso à parte salt a partir do banco de dados?

Ou devo simplesmente usar senhas de hash e salt antes de entregá-las aologin método deHttpServletRequest?