bCrypt's javadoc提供了如何加密密码的代码:
String pw_hash = BCrypt.hashpw(plain_password, BCrypt.gensalt());
要判断明文密码是否与先前已散列的密码匹配，请使用checkpw方法:
if (BCrypt.checkpw(candidate_password, stored_hash))
System.out.println("It matches");
else
System.out.println("It does not match");
这些代码片段对我来说意味着随机生成的盐被扔掉了.是这样，还是这只是一个误导性的代码片段？