Argon2 密码哈希与参数

示例说明

用 Argon2id 显式内存、时间和并行参数哈希密码，并用常量时间比较验证。本示例属于认证与令牌场景，提供可直接复制使用的javascript代码片段，附带边界条件与使用注意事项。

技术要点

• Argon2id 内存硬化抗 GPU 和 ASIC 暴力破解
• memoryCost 19MB 让 GPU 内存不足
• needsRehash 检查参数过时透明升级

代码解读

上述代码实现了Argon2 密码哈希与参数的核心逻辑。用 Argon2id 显式内存、时间和并行参数哈希密码，并用常量时间比较验证。代码中包含输入校验、核心算法和结果返回三个部分。关键在于正确处理边界情况，例如空输入、非法参数和并发场景。Argon2id 内存硬化抗 GPU 和 ASIC 暴力破解，memoryCost 19MB 让 GPU 内存不足。这些设计确保代码在生产环境中的健壮性。

使用建议

在实际项目中使用本示例时，建议先理解Argon2 密码哈希与参数的适用场景与限制条件。needsRehash 检查参数过时透明升级。根据具体业务需求调整参数配置，并编写单元测试覆盖正常路径与边界情况。本代码片段可直接集成到现有项目中，或作为参考实现自行扩展。

代码示例

import{argon2id,verify}from'argon2';export async function hashPassword(pw){return argon2id(pw,{memoryCost:19456,timeCost:2,parallelism:1,hashLength:32});}export async function verifyPassword(hash,pw){try{return await verify(hash,pw);}catch{return false;}}export function needsRehash(hash,{memoryCost=19456,timeCost=2}={}){return!hash.includes('m='+memoryCost)||!hash.includes('t='+timeCost);}