実際にbcryptの塩を生成する必要はありませんか？

Question

パスワードの保存にgolang.org/x/crypto/bcryptパッケージを使用しています。私はハッシュを生成する前に、ドキュメントやその他の質問を見ると、パスワードの塩を生成するとは思われません（または少なくともにはがあります）。これは、私が暗号と現代のパスワードの保管について読んだすべてに反しているようで、私は少し緊張しています。ユーザーの通常のパスワードをbcrypt.GenerateFromPasswordに渡すだけで十分ですか、それとも間違っているのですか？

Answer 1

アプリケーション用のbcryptパッケージgenerates the salt。 GenerateFromPasswordからの戻り値は、パスワードのコスト、塩、およびハッシュをエンコードします。