如何避免bcrypt拖慢Angular与Node.js项目的站点运行速度？

bcrypt 本身的慢是安全设计特性，通过提升计算成本抵御暴力破解攻击，你遇到的性能问题基本都是使用方式不当导致的，按以下方案调整即可：

1. 停止在前端执行 bcrypt 运算 #

你提到已经拖慢前端运行效率，说明你把 hash 运算放在 Angular 前端侧执行了，这是完全错误的做法：

• 前端设备性能参差不齐，低端手机/老电脑运行 bcrypt 会直接卡住页面交互
• 前端哈希没有额外安全收益，密码传输全程走 HTTPS 即可保证安全，hash 和 compare 操作全部放到 Node.js 后端执行

2. 合理调整 cost 因子 #

bcrypt 的耗时和 cost 因子（盐轮次）直接正相关，cost 每加1，运算耗时翻倍：

• 生产环境建议把单次 hash/compare 的耗时控制在 100~300ms 区间，这个范围既不会影响用户体验，也能满足安全要求
• 你可以在自己的服务器上先做性能测试，根据硬件配置选择合适的 cost 值，常规云服务器配置下 cost 设为 10~12 即可，不要盲目调高参数

3. 全程使用异步 API #

bcrypt 提供的同步方法 hashSync、compareSync 会阻塞 Node.js 事件循环，拖慢整个服务的响应速度，所有场景必须使用异步 API：

注册生成哈希密码示例 #

// 第二个参数为 cost 因子
const hashedPwd = await bcrypt.hash(userInputPwd, 10)
// 仅将哈希结果存入数据库，不要存明文密码

登录密码校验示例 #

// 第一个参数为用户登录输入的明文密码，第二个为数据库中存储的哈希值
const isVerified = await bcrypt.compare(loginInputPwd, storedHashedPwd)

4. 高并发场景额外优化 #

如果你的站点访问量较高，可以将 bcrypt 运算放到独立的 worker 线程处理，避免占用主事件循环资源，直接使用 Node.js 内置的 worker_threads 模块即可实现，不需要引入额外依赖。

内容的提问来源于stack exchange，提问作者cherif barry