BCryptPasswordEncoderリソースが多量に消費されていると思われます

Question

アプリケーションのSpringベースの認証では、BCryptPasswordEncoderは非常に遅く、各要求でユーザー認証が行われている間にCPUパワーが非常に高くなっているようです。

これは、Webアプリケーションで重要なパフォーマンスボトルネック（TPS）として認識されています。

認証にパスワードエンコーダとして使用するために、かなりのセキュリティを備えた優れたパフォーマンスを持つ代替手段がありますか？

Answer 1

あなたのCPUにとっては難しいのは、パスワードクラッカーにとっても難しいことです。それがあなたが望むものです。

認証結果をキャッシュすることを検討できます。これは、ハッシングアルゴリズムを変更するより安全な代替方法です。