Node的bcrypt和bcryptjs库有什么不同？

Question

我需要在Node中使用bcrypt，而且和往常一样，有27家库可供选择。

npm的两个顶级套餐是

• bcrypt 247 k下载/month
• bcryptjs 337 k下载/month
• (还有什么要考虑的吗？)

它们有何不同？是否有令人信服的理由或用例使用其中一个或另一个？

显然，其中一个是纯JS，另一个是绑定到本机C++密码库的。因此，后者的更快比前者。

我读过一个人应该选择最慢算法的最快实现。所以这意味着我应该选择非JS的。然而，JS one甚至更受欢迎。为什么节点中会出现这种情况--为什么“纯js”包比使用native绑定到本机库的包更可取呢？

Answer 1

当考虑仅在Node.js中运行依赖关系时，没有理由不遵循给您的关于选择最快实现的建议，在本例中演示为bcrypt的本机绑定。

对于同构JavaScript，您希望它也在浏览器中运行，您不能使用本机绑定。因此，在这种情况下，brcyptjs是纯JavaScript中可用的最快的实现。

要在同构设置中使用bcrypt，可以选择将本地绑定编译为WebAssembly (如果可能的话)。一些本机绑定目前还不能编译到WebAssembly，但是这个包裹似乎至少有一个在wasm中实现的bcrypt子集，尽管与当前的两个选项相比，我无法检查它的性能或安全性。

使用WebAssembly的缺点是开发时间要长得多，特别是当您不熟悉API时，而且当bcryptjs是性能相同的替代时，这是很难证明的。