BCryptPasswordEncoder 似乎资源消耗很大

Question

在应用中基于 Spring 的身份验证中，BCryptPasswordEncoder 似乎非常慢，并且在每次请求都进行用户身份验证时消耗 CPU 资源非常高。

这被视为 Web 应用程序中的关键性能瓶颈 (TPS)。

是否有任何具有良好性能和相当安全性的替代品可用作身份验证的密码编码器？

Answer 1

如果你的 CPU 很难，密码破解者也很难 - 这就是你想要的。

您可以考虑缓存认证结果。这将比更改散列算法更安全。