为salt和bcrypt-nodejs解密文本

我正在使用密码散列的bcrypt-nodejs模块。 但是当想忘记密码function时，如何获取实际密码？ 我的真实密码已经被salt和bcrypt-nodejsencryption了。

Answer 1

这是bcrypt的主要安全特性之一，就是在散列后你不能得到原来的密码。 你只能比较散列值。 因此，对于“忘记密码”function，用户将不得不设置一个新的密码。