使Comeonin的hashpwsalt（）具有确定性（Phoenix）

Question

在我的Phoenix项目中，我正在使用：

  {:comeonin, "~> 4.0"},
  {:bcrypt_elixir, "~> 0.12.0"},

我看到许多用户创建/身份验证的示例，其中使用一个参数调用Comeonin.Bcrypt.hashpwsalt(password) 。 然而，当我运行它，或add_hash()从iex ，好像输出是不确定的：

iex(10)> password = Comeonin.Bcrypt.hashpwsalt("password")
"$2b$12$QUL1ytej8UqTvpU34E2oieshgOonf0RRZI0nva6T3HlK2RQ2JT74O"

iex(11)> password = Comeonin.Bcrypt.hashpwsalt("password")
"$2b$12$jz3sb5rLrmdHVRr7Nvq0te9He0Wt00DYy4kM.t9LFp6ZSx.siovJC"

iex(12)> password = Comeonin.Bcrypt.add_hash("password")
%{password: nil,
  password_hash: "$2b$12$4Ih30p4LbNk5LQStMDtah.ht0AQSO8mhhfCUeRQlFSNuI9vEgKI/q"}

iex(13)> password = Comeonin.Bcrypt.add_hash("password")
%{password: nil,
  password_hash: "$2b$12$92oe9Ccovrwi1GuHK5Zo3uaxbQEXEvgyqEx6o4tsW2J8TEsc/LrtS"}

为什么会发生这种情况，如何保证给定输入的确定性哈希？

Answer 1

hashpwsalt每次hashpwsalt生成一个随机盐，因此每次生成的哈希值都将不同。 这是推荐的生成密码哈希的方法。 然后，您可以使用check_pass或checkpw来检查密码是否与存储的哈希匹配。 如果出于某种原因要获取相同的哈希，则可以直接使用该库。 有关示例，请参见此处：

https://github.com/riverrun/bcrypt_elixir/blob/master/lib/bcrypt.ex#L84

但是，没有想到您要执行此操作的原因。 您很可能会犯错。