微信公众号搜"智元新知"关注
微信扫一扫可直接关注哦!

J2EE Web 应用程序上的 Argon2id 哈希时间高度可变

如何解决J2EE Web 应用程序上的 Argon2id 哈希时间高度可变

我们有一个大型 Java Web 应用程序,必须将散列算法切换为 Argon2id。

我们对 20 个并发登录进行了负载测试,以了解响应时间并找到正确的参数。 (在生产环境中,每个服务器实例的并发登录数是原来的 3 倍)

独立于所选参数(我们确定 $argon2id$v=19$m=31250,t=8,p=1),Argon2id 实现的响应时间高度不一致:

90% 的哈希在

使用更安全的参数,峰值将达到 10 秒以上。

我的猜测是延迟是由垃圾收集引起的。我们降低了内存使用量, 但问题还是一样。

平台为WebSphere 9,实现为:

<dependency>
    <groupId>de.mkammerer</groupId>
    <artifactId>argon2-jvm</artifactId>
    <version>2.10.1</version>
</dependency>

那么,如何在高流量 Web 应用程序中使用 Argon2id? 尝试另一个实现?以某种方式调整 GC?

有人在大型网络应用中使用过它吗?

版权声明:本文内容由互联网用户自发贡献,该文观点与技术仅代表作者本人。本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容, 请发送邮件至 dio@foxmail.com 举报,一经查实,本站将立刻删除。