Почему соль не нужна, чтобы сравнить, правильно ли пароль в bcrypt?

Question

Я хотел бы использовать node.js bcrypt для хэш-паролей, прежде чем хранить их в базе данных.

Эта ссылка содержит документацию. https://github.com/kelektiv/node.bcrypt.js

Приведен пример использования хэширования пароля.

var bcrypt = require('bcrypt'); 
const saltRounds = 10; 
const myPlaintextPassword = 's0/\/\P4$$w0rD'; 

var salt = bcrypt.genSaltSync(saltRounds); 
var hash = bcrypt.hashSync(myPlaintextPassword, salt); 
// Store hash in your password DB. 

Вот код для проверки пароля.

// Load hash from your password DB. 
bcrypt.compareSync(myPlaintextPassword, hash); // true 

Это то, что я не понимаю. В bcrypt.compareSync, почему нет параметров salt? Поскольку хэш генерируется из соли, почему сравнение пароля открытого текста не включает исходную соль, используемую в хешировании?

Answer 1

Соль часть строки Bcrypt магазинов в базе данных, смотри, например, ответ на Do I need to store the salt with bcrypt?