1. При регистрации юзер вводит некий пароль
2. Генерим случайную соль индивилуально для каждого юзера
3. Создаем хеш на основе введенного юзером пароля и соли
4. Записываем хеш(не пароль) в БД + соль в отдельном филде

1. Юзер вводит в поле авторизации некий пароль
2. Берем данный пароль, берем соль из базы
3. Солим только сто полученный пароль, в итоге получаем хеш
4. Берем валидную хеш из БД и сравниваем ее с только что полученной хешЮ
5. Profit, если введенный пароль вырный авторизируем, если нет говорим юзеру ввести правильный пароль

https://github.com/dcodeIO/bcrypt.js

var bcrypt = require('bcryptjs');
bcrypt.genSalt(10, function(err, salt) {
    bcrypt.hash("B4c0/\/", salt, function(err, hash) {
        // Store hash in your password DB.
    });
});