JWT 로그인 인증에서 BCrypt 비밀번호 해싱 시간이 길어지는 문제 어떻게 해결하나요?

Question

현재 Spring Security에서 BCryptPasswordEncoder를 사용해서 비밀번호를 암호화 하고, 로그인 과정에서 비교하는 과정을 보고 있는 학생입니다. 단일 요청은 잘 수행하지만 과부하를 걸면 비교하는 연산 시간이 점점 늘어나는 현상을 발견했습니다. 이런 경우 보통 무슨 처리를 하는지가 궁금합니다. BCrypt 알고리즘 특성상 불가피한 경우인가요?

WLM · Answer

암복호화는 cpu bound가 심한 작업입니다알고리즘을 건드릴게 아니라면 cpu bound쪽 연관지어서 해결책 생각해보시죠

kaydash · Answer

해싱작업을 별개의 Api로분리하고 호출하는방식으로

개발잡부 · Answer

어떤 암호화 방식을 썼는지에 따라...BCryptPasswordEncoder 는그냥 암호화 시켜주는 라이브러리고,거기게 암호화 방식을 지정할 수 있습니다.연산이 많은 암호화 방식이면 부담이 될 수 있죠.만약 그 알고리즘을 무조건 사용해야 한다고하면, 결국 분산처리를 통해 요청을 줄이는 수 밖에 없습니다.아니면 알고리즘을 직접 구현해서 칼을 깎는최적화..

JWT 로그인 인증에서 BCrypt 비밀번호 해싱 시간이 길어지는 문제 어떻게 해결하나요?

3개의 답변

Q&A 목록