Fish Wang
says to
YSITD
而驗證時，就是把client寄來的密碼，也拿去加salt並hash，最後看有沒有一樣