ฉันต้องเก็บเกลือด้วย bcrypt หรือไม่?

javadoc ของ bCryptมีรหัสนี้สำหรับวิธีการเข้ารหัสรหัสผ่าน:

String pw_hash = BCrypt.hashpw(plain_password, BCrypt.gensalt()); 

ในการตรวจสอบว่ารหัสผ่านแบบธรรมดานั้นตรงกับรหัสผ่านที่แฮชก่อนหน้านี้หรือไม่ให้ใช้วิธีการ checkpw:

if (BCrypt.checkpw(candidate_password, stored_hash))
    System.out.println("It matches");
else
    System.out.println("It does not match");

ตัวอย่างโค้ดเหล่านี้บอกฉันว่าเกลือที่สร้างขึ้นแบบสุ่มถูกโยนทิ้งไป เป็นกรณีนี้หรือเป็นเพียงข้อมูลโค้ดที่ทำให้เข้าใจผิด?

เกลือถูกรวมเข้าไปในแฮช (เข้ารหัสในรูปแบบ base64)

ตัวอย่างเช่นในรหัสผ่าน Unix แบบดั้งเดิมเกลือจะถูกจัดเก็บเป็นอักขระสองตัวแรกของรหัสผ่าน อักขระที่เหลือแสดงถึงค่าแฮช ฟังก์ชั่นตัวตรวจสอบรู้สิ่งนี้และดึงแฮชออกจากกันเพื่อดึงเกลือออกมา