FusionAuth 是否对 Salted PBKDF2 HMAC SHA-256 中的每个密码使用随机盐？

Question

我正在尝试查找 FusionAuth 是否在 Salted PBKDF2 HMAC SHA-256

中使用随机盐进行哈希算法

Answer 1

用户最初创建时以及每次更改密码时都会生成新的盐。

盐的长度为

32

字节。唯一的例外是

bcrypt

，它使用

16

字节盐。

最终用户唯一可以在

导入 API

上提供 salt。