文章/答案/技术大牛

发布

社区首页 >问答首页 >如何确定在Spring中传递给BCryptEncoder (缺省值为10)的强度参数？

问如何确定在Spring中传递给BCryptEncoder (缺省值为10)的强度参数？
EN

Security用户

提问于 2017-10-13 14:12:02

回答 1查看 105关注 0票数 2

春天的文件说的不多，只是默认的强度是10。如何确定何时使用增加的强度可能是合理的，以及权衡是什么？

回答已采纳

发布于 2017-10-13 15:19:02

在参数中添加一个会使防御方和攻击者的成本加倍。您希望最大限度地提高攻击者的成本，同时使防御方的成本可以接受。

对目标硬件上的不同选择进行基准测试。选择提供可接受性能的最大值。对于服务器应用程序，通常在10到100‘s之间。

票数 5

页面原文内容由Security提供。腾讯云小微IT领域专用引擎提供翻译支持

原文链接：

https://security.stackexchange.com/questions/171224

复制

相似问题

问如何确定在Spring中传递给BCryptEncoder (缺省值为10)的强度参数？EN