Biblioteca Nodejs bcrypt

Question

Utilizo la biblioteca nodejs bcrypt para una mejor protección con contraseña.

No estoy seguro de entender exactamente cómo usarlo, pero tengo esto hasta ahora:

//A module containing this login function: 

login: function(credentials,req,res) { 

    //"credentials" is containing email and password from login form 

    var query = 'SELECT password, email FROM users WHERE email = ? LIMIT 1'; 

    client.query(query,[credentials.email], function(err, results) { 

     if (results[0]) { 

      //Compare passwords 
     if (bcrypt.compareSync(credentials.password, results[0].password)) { 

       //Set session data and redirect to restricted area 

      } 
     } 
    }); 
} 

me han quitado todos los gastos de envío aquí en el ejemplo de error de manera que es más fácil de leer el código.

1.Esto funciona y puedo iniciar sesión y configurar la sesión. ¿Pero esto es todo lo que hay que hacer? ¿Me estoy perdiendo de algo?

2. Parece que la sal está precedida de la contraseña al generar el hash. ¿No tengo que guardar la sal en db?

Cualquier ayuda apreciado

Answer 1

Sí, esto es todo lo que hay que hacer! La sal que generas al encriptar la contraseña originalmente se usa para prevenir ataques de tabla rainbow; no necesitas persistir.