Bcrypt加密校验

📖 工具说明

1. bcrypt 是什么

bcrypt 是专门用来存密码的慢哈希。它自带随机盐（同一个密码每次生成的哈希都不同），并且有一个成本因子 cost：每加 1，计算量翻一倍，随硬件变快可以调高来对抗爆破。哈希串本身就包含了版本、cost 和盐，形如：

$2b$10$N9qo8uLOickgx2ZMRZoMyeIjZAgcfl7p92ldGxad68LJZdL17lhWy
 └┬┘ └┬┘ └──────────────────┬─────────────────────────────┘
 版本 cost              22 字符盐 + 31 字符哈希

2. 这个工具

• 生成：填密码、选 cost（默认 10），点生成，显示哈希和耗时。
• 校验：填密码和已有哈希，用哈希里自带的 cost 和盐重算并比对。
• 哈希信息：粘入哈希会自动解析出版本、cost、盐。
• 密码超过 72 字节会提示（见下）。全部在浏览器本地完成，不上传。

3. 要注意的点

• 72 字节截断：bcrypt 只处理密码的前 72 字节，多出来的会被静默忽略。长口令（尤其是含中文，1 个汉字 3 字节）容易踩到。需要支持任意长度用 scrypt 或先对密码做一次 SHA-256 再 bcrypt。
• cost 怎么选：OWASP 目前建议 ≥ 10。服务端一次登录能接受约 250 ms 的话，cost 10–12 比较常见。纯 JS 实现比服务端慢，这里 cost 13–14 会明显卡顿。
• 版本 $2a$ / $2b$ / $2y$：$2b$ 是修正了早期长度 bug 的当前版本，$2y$ 是 PHP 的等价物，$2a$ 是旧版。互相基本兼容，校验时按串里写的版本处理。

4. 常见问题（FAQ）

Q：bcrypt 能解密吗？ A：不能，它是单向哈希。只能"拿一个候选密码去和哈希比对"。

Q：为什么同一个密码每次生成的哈希不一样？ A：因为每次用不同的随机盐。校验时不需要单独存盐——盐就在哈希串里。

Q：和后端（PHP password_hash、Node bcrypt、Spring Security）结果通用吗？ A：通用。bcrypt 是标准算法，只要密码字节一致（注意 72 字节截断和编码），任一实现生成的哈希都能被另一实现校验。

Q：cost 填多少合适？ A：新项目从 10 起步，压测服务端后按"单次登录耗时可接受"往上调。

Q：数据会上传吗？ A：不会，生成和校验都在浏览器本地用 bcryptjs 完成。

相关：scrypt · 随机密码生成 · SHA · Htpasswd 生成 · 文字加解密。

📖 了解原理

📖 相关推荐