BCryptPasswordEncoder似乎消耗了大量的资源

Question

在应用程序中基于Spring的身份验证中，BCryptPasswordEncoder似乎非常慢，消耗的CPU功率非常高，而用户身份验证在每个请求上都会发生。

这被认为是web应用程序中的关键性能瓶颈(TPS)。

有没有性能好、安全性高的替代方案作为身份验证的密码编码器？

Answer 1

如果这对你的CPU来说很难，那么密码破解者也很难--这就是你想要的。

您可以考虑缓存身份验证结果。这会比改变你的散列算法更安全。