对于bcrypt密码的推荐，推荐多少轮？

Question

我正在学习有关nodejs环境下的传递哈希，我想知道你会推荐什么样的盐级别。默认级别是10，我想知道这对于少于10个用户的基本应用程序是否足够好。

Answer 1

无论您拥有多少用户都无所谓。有人可能会争辩说，如果你只有10个用户，那么你有更多的资源保证每个用户的安全。

有多少回合可以回答的问题的一个很好的答案是回答一个问题 - 您可以承担多少回合而不会降低绩效？

有时默认值很好，但有时您可以做得更好。你真的必须亲自测试并测量影响。