bcrypt 哈希生成与校验

bcrypt 是专门设计得很慢的密码哈希函数，使暴力破解的代价很高。每个哈希都包含一个随机盐和一个决定工作量的成本因子。本工具可以按你选择的成本因子对密码进行哈希，也可以把密码与已有的 bcrypt 哈希进行校验，全部在浏览器中完成。

使用方法

1. 选择“哈希”或“校验”。
2. 要哈希时，输入密码并选择成本因子（10 是合理的默认值）。
3. 要校验时，粘贴密码和已存储的 bcrypt 哈希。
4. 复制哈希，或查看密码是否匹配。

计算公式

bcrypt 字符串的形式为 $2b$10$<22 位盐><31 位哈希>。前缀后面的数字是成本因子：密钥设置会运行 2^cost 次，所以每提高一级工作量就翻一倍。

示例

把密码 "password" 与 $2a$04$AJ6PtAr3D6awLUS/tLJ2leWsZluJCrEcZo2CplM6hCgKCtAZvi6qe 校验，会显示匹配，成本因子为 4。