如何节约盐

Question

也许，在注册过程中，

(我使用express.js、MySQL、Sequelize )

Front-end

• saving

1. 获取ID和PW在DB
2. 中，在DB

中使用

• 保存的pw哈希

我能用以前用过的盐吗？

当用户登录到这台服务器时，

他们的PW将使用DB数据进行散列和compair。

但盐只是随机的..。

所以我想节省盐的价值！

Answer 1

如果你在使用bcrypt

const salt = bcrypt.genSaltSync(12)
// Continue whatever user saving happens here with salt

其他库也可能具有这些函数，生成一个盐类，并将其用作散列的参数。