Laravel 使用Hash批量生成用户密码速度过慢，有什么优化方案？

1. 调低bcrypt成本因子（收益最高） #

bcrypt算法本身就是为抗暴力破解设计的慢哈希算法，耗时由成本因子（rounds）直接决定。Laravel默认配置的bcrypt cost值为10，每降低1个单位的cost，哈希速度会提升1倍。你可以在生成密码时手动指定cost参数：

// 手动指定cost为8，速度是默认配置的4倍，安全性对大多数业务场景完全足够
Hash::make(Str::random(10), [
    'rounds' => 8
]);

原生bcrypt函数写法：

bcrypt(Str::random(10), ['rounds' => 8]);

调整到cost=8后，150个用户的生成耗时会从8秒降到2秒以内，全量处理时间直接压缩到1.5分钟左右。
注意：不建议将cost降到7以下，避免密码哈希的抗暴力破解能力不足

2. 优化数据写入逻辑（次高收益） #

大部分批量导入场景的耗时瓶颈其实不在哈希计算，而是单次单条写入数据库的IO开销，可做如下调整：

• 开启数据库事务，每累积500~1000条用户数据再批量提交写入
• 直接使用查询构造器批量插入，跳过ORM的模型事件、属性cast等额外逻辑，写入速度可提升10倍以上
  示例写法：

DB::transaction(function () use ($userChunks) {
    foreach ($userChunks as $chunk) {
        User::insert($chunk);
    }
});

3. 并行处理（针对超大数据量） #

如果全量用户规模在10万以上，可以将CSV文件拆分为多个分片，使用CLI进程或者队列任务并行处理每个分片，处理速度和并行进程数成正比，开4个进程的话总耗时可以再压缩75%。

4. 小幅优化：替换随机字符串生成逻辑 #

Str::random底层封装了多语言兼容、异常处理等逻辑，你可以直接使用原生PHP方法生成随机字符串，能带来10%左右的性能提升：

// 生成10位随机字符串，和Str::random效果一致
$password = substr(bin2hex(random_bytes(5)), 0, 10);

内容的提问来源于stack exchange，提问作者Beusebiu