Bcrypt 密码生成 / 验证

Bcrypt 说明

同一密码每次生成的哈希不同（因 salt 随机），验证时使用 bcrypt.compare 而非字符串相等。