zmts · June 24, 2025 09:40 · Mar 11, 2017 · Nov 11, 2016 · Nov 10, 2016 · Nov 10, 2016
diff --git a/passwords.md b/passwords.md
@@ -52,7 +52,6 @@ var myHash = bcrypt.hashSync('123456', sol);
 Первые 29 символов и есть соль __$2a$10$ydKFuX0Jfxsega193bReze__
 
 p.s.
-
-https://habrahabr.ru/post/210760/
-
-https://habrahabr.ru/post/130965/
+- https://habrahabr.ru/post/210760/
+- https://habrahabr.ru/post/130965/
+- https://www.youtube.com/watch?v=rCIsuMEFRro
diff --git a/passwords.md b/passwords.md
@@ -9,7 +9,7 @@
 ## Авторизация существующего юзера
 1. Юзер вводит в поле авторизации некий пароль
 2. Берем соль из базы и данный пароль
-3. Солим только сто полученный пароль, в итоге получаем хеш
+3. Солим только что полученный пароль, в итоге получаем хеш
 4. Берем валидную хеш из БД и сравниваем ее с только что полученным хешем
 5. Profit, если введенный пароль вырный авторизируем, если нет говорим юзеру ввести правильный пароль
 

diff --git a/passwords.md b/passwords.md
@@ -41,7 +41,7 @@ bcrypt.compare("some_password", hash_from_db, function(error, result) {
     }
 });
 ```
-### Про то откуда bcrypt.compare берет соль
+### Откуда bcrypt.compare берет соль
 ```
 var sol = bcrypt.genSaltSync();
 >> '$2a$10$ydKFuX0Jfxsega193bReze'

diff --git a/passwords.md b/passwords.md
@@ -8,9 +8,9 @@
 
 ## Авторизация существующего юзера
 1. Юзер вводит в поле авторизации некий пароль
-2. Берем данный пароль, берем соль из базы
+2. Берем соль из базы и данный пароль
 3. Солим только сто полученный пароль, в итоге получаем хеш
-4. Берем валидную хеш из БД и сравниваем ее с только что полученной хешЮ
+4. Берем валидную хеш из БД и сравниваем ее с только что полученным хешем
 5. Profit, если введенный пароль вырный авторизируем, если нет говорим юзеру ввести правильный пароль
 
 Суть не в дешифровке хеша из базы и сверке его с введенным паролем, а в создании нового хеша из нового введенного юзером пароля и соли из базы и последующей сверкой нового хеша с хешем из БД.

diff --git a/passwords.md b/passwords.md
@@ -52,6 +52,7 @@ var myHash = bcrypt.hashSync('123456', sol);
 Первые 29 символов и есть соль __$2a$10$ydKFuX0Jfxsega193bReze__
 
 p.s.
+
 https://habrahabr.ru/post/210760/
 
 https://habrahabr.ru/post/130965/
diff --git a/passwords.md b/passwords.md
@@ -53,4 +53,5 @@ var myHash = bcrypt.hashSync('123456', sol);
 
 p.s.
 https://habrahabr.ru/post/210760/
+
 https://habrahabr.ru/post/130965/
diff --git a/passwords.md b/passwords.md
@@ -50,3 +50,7 @@ var myHash = bcrypt.hashSync('123456', sol);
 >> '$2a$10$ydKFuX0Jfxsega193bRezezqVklYDdrYSAHk5ho1uE8CPDuqNA8p6'
 ```
 Первые 29 символов и есть соль __$2a$10$ydKFuX0Jfxsega193bReze__
+
+p.s.
+https://habrahabr.ru/post/210760/
+https://habrahabr.ru/post/130965/
diff --git a/passwords.md b/passwords.md
@@ -41,7 +41,7 @@ bcrypt.compare("some_password", hash_from_db, function(error, result) {
     }
 });
 ```
-### Про то откуда bcrypt.compare бедет соль
+### Про то откуда bcrypt.compare берет соль
 ```
 var sol = bcrypt.genSaltSync();
 >> '$2a$10$ydKFuX0Jfxsega193bReze'

diff --git a/passwords.md b/passwords.md
@@ -42,8 +42,11 @@ bcrypt.compare("some_password", hash_from_db, function(error, result) {
 });
 ```
 ### Про то откуда bcrypt.compare бедет соль
-var sol = bcrypt.genSaltSync(); >>
-'$2a$10$ydKFuX0Jfxsega193bReze'
+```
+var sol = bcrypt.genSaltSync();
+>> '$2a$10$ydKFuX0Jfxsega193bReze'
 
-var myHash = bcrypt.hashSync('123456', sol); >>
-'__$2a$10$ydKFuX0Jfxsega193bReze__zqVklYDdrYSAHk5ho1uE8CPDuqNA8p6'
+var myHash = bcrypt.hashSync('123456', sol);
+>> '$2a$10$ydKFuX0Jfxsega193bRezezqVklYDdrYSAHk5ho1uE8CPDuqNA8p6'
+```
+Первые 29 символов и есть соль __$2a$10$ydKFuX0Jfxsega193bReze__
diff --git a/passwords.md b/passwords.md
@@ -42,8 +42,8 @@ bcrypt.compare("some_password", hash_from_db, function(error, result) {
 });
 ```
 ### Про то откуда bcrypt.compare бедет соль
-var sol = bcrypt.genSaltSync();
->> '$2a$10$ydKFuX0Jfxsega193bReze'
+var sol = bcrypt.genSaltSync(); >>
+'$2a$10$ydKFuX0Jfxsega193bReze'
 
-var myHash = bcrypt.hashSync('123456', sol);
->> '__$2a$10$ydKFuX0Jfxsega193bReze__zqVklYDdrYSAHk5ho1uE8CPDuqNA8p6'
+var myHash = bcrypt.hashSync('123456', sol); >>
+'__$2a$10$ydKFuX0Jfxsega193bReze__zqVklYDdrYSAHk5ho1uE8CPDuqNA8p6'
diff --git a/passwords.md b/passwords.md
@@ -41,12 +41,9 @@ bcrypt.compare("some_password", hash_from_db, function(error, result) {
     }
 });
 ```
-Про то откуда бедет соль
-```
+### Про то откуда bcrypt.compare бедет соль
 var sol = bcrypt.genSaltSync();
 >> '$2a$10$ydKFuX0Jfxsega193bReze'
 
 var myHash = bcrypt.hashSync('123456', sol);
 >> '__$2a$10$ydKFuX0Jfxsega193bReze__zqVklYDdrYSAHk5ho1uE8CPDuqNA8p6'
-
-```
diff --git a/passwords.md b/passwords.md
@@ -40,4 +40,13 @@ bcrypt.compare("some_password", hash_from_db, function(error, result) {
         // авторизируем юзера
     }
 });
+```
+Про то откуда бедет соль
+```
+var sol = bcrypt.genSaltSync();
+>> '$2a$10$ydKFuX0Jfxsega193bReze'
+
+var myHash = bcrypt.hashSync('123456', sol);
+>> '__$2a$10$ydKFuX0Jfxsega193bReze__zqVklYDdrYSAHk5ho1uE8CPDuqNA8p6'
+
 ```
diff --git a/passwords.md b/passwords.md
@@ -40,5 +40,4 @@ bcrypt.compare("some_password", hash_from_db, function(error, result) {
         // авторизируем юзера
     }
 });
-
 ```
diff --git a/passwords.md b/passwords.md
@@ -20,11 +20,10 @@ https://github.com/dcodeIO/bcrypt.js
 ```
 var bcrypt = require('bcryptjs');
 
-bcrypt.genSalt(10, function(error, salt) { // герерим соль >> передаем ее в колбек
-    bcrypt.hash("some_password_from_input", salt, function(error, hash) { // берем пароль из инпута + соль и генерим Хеш
-        // получаем хеш и сохраняем ее в БД
-        // в случае использования bcryptjs необходимость хранения соли отпадает
-        // почему объясняется ниже
+bcrypt.genSalt(10, function(error, salt) { // генерим соль >> передаем ее в колбек
+    bcrypt.hash("some_password_from_input", salt, function(error, hash) { // берем пароль из инпута + соль и генерим хеш
+        // получаем хеш и сохраняем в БД
+        // в случае использования bcryptjs необходимость хранения соли отпадает, почему объясняется ниже
     });
 });
 ```

diff --git a/passwords.md b/passwords.md
@@ -31,9 +31,9 @@ bcrypt.genSalt(10, function(error, salt) { // герерим соль >> пер
 
 ## Практическое применение: проверка хешей
 
-1. Берем пароль из инпута, хеш из БД
-2. Ф-ция compare сама извлекает соль из хеша и солит им пароль
-3. И сверивает новый хеш с хешем из БД
+1. Берем пароль из инпута, хеш из БД(hash_from_db)
+2. Ф-ция compare сама извлекает соль из хеша(hash_from_db) и солит им нововведенный пароль
+3. И сверивает новый хеш с хешем из БД(hash_from_db)
 Вот почему мы не сохраняли соль в БД, bcryptjs сам знает как извлечь соль из хеша, и унас отпадает необходимость хранить соль отдельно
 ```
 bcrypt.compare("some_password", hash_from_db, function(error, result) {

diff --git a/passwords.md b/passwords.md
@@ -30,14 +30,16 @@ bcrypt.genSalt(10, function(error, salt) { // герерим соль >> пер
 ```
 
 ## Практическое применение: проверка хешей
+
+1. Берем пароль из инпута, хеш из БД
+2. Ф-ция compare сама извлекает соль из хеша и солит им пароль
+3. И сверивает новый хеш с хешем из БД
+Вот почему мы не сохраняли соль в БД, bcryptjs сам знает как извлечь соль из хеша, и унас отпадает необходимость хранить соль отдельно
 ```
-// берем пароль из инпута, хеш из БД
-// ф-ция compare сама извлекает соль из хеша и солит им пароль
-// и сверивает новый хеш с хешем из БД
-// вот почему мы не сохраняли соль в БД
-// bcryptjs знает как извлечь соль из хеша, и унас отпадает необходимость хранить соль отдельно
 bcrypt.compare("some_password", hash_from_db, function(error, result) {
-    
+    if (result){
+        // авторизируем юзера
+    }
 });
 
 ```
diff --git a/passwords.md b/passwords.md
@@ -13,18 +13,31 @@
 4. Берем валидную хеш из БД и сравниваем ее с только что полученной хешЮ
 5. Profit, если введенный пароль вырный авторизируем, если нет говорим юзеру ввести правильный пароль
 
-Суть не в дешифровке хеша из базы и сверке его с введенным паролем, а в создании нового хеша из нового введенного юзером пароля и соли из базы и последующей сверкой нового хеша с хешем из БД
+Суть не в дешифровке хеша из базы и сверке его с введенным паролем, а в создании нового хеша из нового введенного юзером пароля и соли из базы и последующей сверкой нового хеша с хешем из БД.
 
-## Приактическое применение: создание хеша
+## Практическое применение: создание хеша
 https://github.com/dcodeIO/bcrypt.js
 ```
 var bcrypt = require('bcryptjs');
 
 bcrypt.genSalt(10, function(error, salt) { // герерим соль >> передаем ее в колбек
     bcrypt.hash("some_password_from_input", salt, function(error, hash) { // берем пароль из инпута + соль и генерим Хеш
-        // получаем Хеш и сохраняем ее в БД
+        // получаем хеш и сохраняем ее в БД
+        // в случае использования bcryptjs необходимость хранения соли отпадает
+        // почему объясняется ниже
     });
 });
 ```
 
-## Приактическое применение: проверка хешей
+## Практическое применение: проверка хешей
+```
+// берем пароль из инпута, хеш из БД
+// ф-ция compare сама извлекает соль из хеша и солит им пароль
+// и сверивает новый хеш с хешем из БД
+// вот почему мы не сохраняли соль в БД
+// bcryptjs знает как извлечь соль из хеша, и унас отпадает необходимость хранить соль отдельно
+bcrypt.compare("some_password", hash_from_db, function(error, result) {
+    
+});
+
+```
diff --git a/passwords.md b/passwords.md
@@ -13,7 +13,9 @@
 4. Берем валидную хеш из БД и сравниваем ее с только что полученной хешЮ
 5. Profit, если введенный пароль вырный авторизируем, если нет говорим юзеру ввести правильный пароль
 
-## Приактическое применение
+Суть не в дешифровке хеша из базы и сверке его с введенным паролем, а в создании нового хеша из нового введенного юзером пароля и соли из базы и последующей сверкой нового хеша с хешем из БД
+
+## Приактическое применение: создание хеша
 https://github.com/dcodeIO/bcrypt.js
 ```
 var bcrypt = require('bcryptjs');
@@ -23,4 +25,6 @@ bcrypt.genSalt(10, function(error, salt) { // герерим соль >> пер
         // получаем Хеш и сохраняем ее в БД
     });
 });
-```
+```
+
+## Приактическое применение: проверка хешей
diff --git a/passwords.md b/passwords.md
@@ -17,9 +17,10 @@
 https://github.com/dcodeIO/bcrypt.js
 ```
 var bcrypt = require('bcryptjs');
-bcrypt.genSalt(10, function(err, salt) {
-    bcrypt.hash("B4c0/\/", salt, function(err, hash) {
-        // Store hash in your password DB.
+
+bcrypt.genSalt(10, function(error, salt) { // герерим соль >> передаем ее в колбек
+    bcrypt.hash("some_password_from_input", salt, function(error, hash) { // берем пароль из инпута + соль и генерим Хеш
+        // получаем Хеш и сохраняем ее в БД
     });
 });
 ```
diff --git a/passwords.md b/passwords.md
@@ -7,9 +7,19 @@
 4. Записываем хеш(не пароль) в БД + соль в отдельном филде
 
 ## Авторизация существующего юзера
-1. Юзер вводит в поле авторизации пароль 123456
+1. Юзер вводит в поле авторизации некий пароль
 2. Берем данный пароль, берем соль из базы
 3. Солим только сто полученный пароль, в итоге получаем хеш
 4. Берем валидную хеш из БД и сравниваем ее с только что полученной хешЮ
-5. Profit
+5. Profit, если введенный пароль вырный авторизируем, если нет говорим юзеру ввести правильный пароль
 
+## Приактическое применение
+https://github.com/dcodeIO/bcrypt.js
+```
+var bcrypt = require('bcryptjs');
+bcrypt.genSalt(10, function(err, salt) {
+    bcrypt.hash("B4c0/\/", salt, function(err, hash) {
+        // Store hash in your password DB.
+    });
+});
+```
diff --git a/passwords.md b/passwords.md
@@ -1,2 +1,15 @@
 # Про хранение паролей в БД
-- Пароль хранится в виде 
+
+## При создании нового юзера
+1. При регистрации юзер вводит некий пароль
+2. Генерим случайную соль индивилуально для каждого юзера
+3. Создаем хеш на основе введенного юзером пароля и соли
+4. Записываем хеш(не пароль) в БД + соль в отдельном филде
+
+## Авторизация существующего юзера
+1. Юзер вводит в поле авторизации пароль 123456
+2. Берем данный пароль, берем соль из базы
+3. Солим только сто полученный пароль, в итоге получаем хеш
+4. Берем валидную хеш из БД и сравниваем ее с только что полученной хешЮ
+5. Profit
+
diff --git a/passwords.md b/passwords.md
@@ -1 +1,2 @@
-1
+# Про хранение паролей в БД
+- Пароль хранится в виде 
diff --git a/gistfile1.txt → passwords.md b/gistfile1.txt → passwords.md
diff --git a/gistfile1.txt b/gistfile1.txt
@@ -0,0 +1 @@
+1