为什么使用Bcrypt加密不需要加salt

[KiseXu]

看到网上介绍使用Bcrypt不需要加salt，因为Bcrypt已经自己加了salt。

如果这是真的，这个salt在哪里，如果更换了服务器环境，加密出的值不就变了么？

在stackoverflow看到 ： http://stackoverflow.com/questions/14673005/how-does-phps-password-hash-generate-the-salt

说“The salt is created randomly.”我就更加困惑了，求指点，谢谢

[lichao]

hash 和 salt 放一起了吧

[lichao]

http://stackoverflow.com/questions/6832445/how-can-bcrypt-have-built-in-salts

[KiseXu]

@lichao

非常感谢，明白了

Bcrypt把算法版本、计算次数和salt都放到hash值里面去了.............