盐如何在Rails的has_secure_password中工作

根据我从盐析中理解的更加安全的加密密码，我会生成一个随机数（盐）并将其与散列密码一起存储在用户记录中（例如）。我会将盐与明文连接起来密码，然后加密（哈希）。 产生的哈希将难以破解。 将重复此过程以validation密码。

看看has_secure_password和bcrypt_ruby （披露：我不是安全专家）我不知道如何做到这一点，因为用户记录中存储的唯一内容是哈希密码。 盐在哪里？

Answer 1

密码哈希和salt保存在数据库中名为password_digest的字符串列中。 看到这个问题 。