密码加盐哈希中，盐好像可以不存到数据库吗？

我看有些文章说 salt 需要存到数据库。

但有些加密库不需要，比如 bcryptjs 。

https://github.com/dcodeIO/bcrypt.js#usage---sync

用法为：

To hash a password:

var bcrypt = require('bcryptjs'); var salt = bcrypt.genSaltSync(10); var hash = bcrypt.hashSync("B4c0/\/", salt); // Store hash in your password DB. 

To check a password:

// Load hash from your password DB. bcrypt.compareSync("B4c0/\/", hash); // true bcrypt.compareSync("not_bacon", hash); // false 

Auto-gen a salt and hash:

var hash = bcrypt.hashSync('bacon', 8); 

这是什么原理？

我猜它是不是给明文密码又哈希了一次，作为 salt 。因为可以通过明文密码计算出 salt ，所有 salt 不需要入库。

如果确实这是这样，大家认为这两种做饭各有什么优缺点？