O hashPassword
inclui o salt utilizado. Eu praticamente respondi isso em outra questão, mas como a pergunta não era especificamente sobre isso, então acho que posso responder aqui também.
A mesma forma que "funciona no Node" é mesma que funciona em qualquer lugar, já que ele implementa o mesmo BCrypt.
O BCrypt é determinístico. Por esse motivo terá o mesmo resultado se for usando o mesmo salt, assim como qualquer KDF existente. No BCrypt possui três parâmetros:
- Custo computacional.
- Salt.
- Senha.
Existem outras funções de derivações (KDFs) que possuem outros parâmetros de entrada. O Argon2, por exemplo, tem parâmetros de custos individuais (para memoria, iteração e etc), parâmetros parâmetros de comprimento de saída. Por outro lado, o HKDF não possui custo computacional, por não ser destinado a senhas, mas possui comprimento de hash, do resultado, flexível.
Como resultado terá:
Entretanto, os dois primeiros valores são públicos, no caso do BCrypt. Por isso, o próprio BCrypt utiliza um formato, similar ao Modular Crypt Format, onde:
${Algoritmo}${Custo}${Salt}{Hash}
Dessa forma a hash está incluída em valores que possibilitam comparar a mesma hash, já que conhecemos o algoritmo, o custo, o salt e o resultado esperado.
Um pequeno teste, com um resultado de:
$2b$10$111111111111111111111u1Fg3CCqE4CYDkm0w0C9gxJ.HpXSNHlS
Você pode obter o algoritmo, o custo, o salt e a "hash esperada", portanto:
let resultado = '$2b$10$111111111111111111111u1Fg3CCqE4CYDkm0w0C9gxJ.HpXSNHlS';
let algo = resultado.substring(1, 3);
let custo = resultado.substring(4, 6);
let salt = resultado.substring(7, 29);
Então basta fazer o bcrypt.hash
e você poderá comparar o valor, normalmente:
const crypto = require('crypto');
const bcrypt = require('bcrypt');
async function init(plainPassword) {
let resultado = '$2b$10$111111111111111111111u1Fg3CCqE4CYDkm0w0C9gxJ.HpXSNHlS';
let algo = resultado.substring(1, 3);
let custo = resultado.substring(4, 6);
let salt = resultado.substring(7, 29);
let hash = await bcrypt.hash(plainPassword, '$' + algo + '$' + custo + '$' + salt);
console.log(crypto.timingSafeEqual(Buffer.from(hash), Buffer.from(resultado)));
}
init('cba');
Veja que não existe nenhum bcrypt.compare
, o crypto.timingSafeEqual
faz o mesmo que o ===
, porém é seguro contra timing-attack. É basicamente isso que o bcrypt.compare
faz, quando você inclui o hashPassword
ele já tem os dados necessários. :)