https://www.jianshu.com/p/2b131bfc2f10

Bcrypt是单向Hash加密算法，类似Pbkdf2算法 不可反向破解生成明文。

一、Bcrypt是怎么加密的？

Bcrypt有四个变量：

saltRounds: 正数，代表hash杂凑次数，数值越高越安全，默认10次。

myPassword: 明文密码字符串。

salt: 盐，一个128bits随机字符串，22字符

myHash: 经过明文密码password和盐salt进行hash，个人的理解是默认10次下 ，循环加盐hash10次，得到myHash

每次明文字符串myPassword过来，就通过10次循环加盐salt加密后得到myHash, 然后拼接BCrypt版本号+salt盐+myHash等到最终的bcrypt密码 ，存入数据库中。

这样同一个密码，每次登录都可以根据自省业务需要生成不同的myHash, myHash中包含了版本和salt，存入数据库。

作者：martin6699

链接：https://www.jianshu.com/p/2b131bfc2f10

来源：简书

简书著作权归作者所有，任何形式的转载都请联系作者获得授权并注明出处。