// 密文的格式：
$2b$<cost>$<salt><hash>
// 示例：
$2b$10$N9qo8uLOickgx2ZMRZoMyeIjZAgcfl7p92ldGxad68LJZdL17lhWy
// 各個部分的含義：
// $2b$：版本標識（2b 表示當前標準版本）。
// 10：工作因子（2^10 = 1024 次迭代）。
// N9qo8uLOickgx2ZMRZoMye：鹽值（22 字符，Base64 編碼）。
// IjZAgcfl7p92ldGxad68LJZdL17lhWy：哈希結果（31 字符）。

安全性：

抗彩虹表攻擊。每次加密使用隨機鹽值，相同密碼生成不同哈希值。彩虹表（預計算的哈希值表）無法直接匹配，需逐個嘗試破解。
抗暴力破解。工作因子控制計算時間（默認約 0.3 秒/次）。即使使用 GPU 并行計算，暴力破解成本極高（例如：cost=12 時，破解百萬級密碼需數年）。
自適應性。隨著硬件性能提升，可動態增加工作因子（如從 10 調整為 12），保持安全性。

與傳統哈希算法的對比：

主要應用場景：

• 用戶密碼存儲：注冊和登錄時加密密碼，防止數據庫泄露后密碼被竊取。
• 企業級安全框架：Spring Security 推薦使用 BCryptPasswordEncoder，默認支持 Bcrypt。
• 數據保護：對敏感信息（如 API 密鑰）進行哈希處理，確保即使數據泄露也無法直接獲取明文。

一、C# 語言實現

先安裝依賴：Install-Package BCrypt.Net-Next。

具體加密和驗證實現：

using BCrypt.Net;
try
{
    string password = "MySecurePassword123";
    int workFactor = 16; // 默認值 10，取值范圍 4~31
    // 加密
    string hashedPassword = BCrypt.Net.BCrypt.EnhancedHashPassword(password, workFactor);
    Console.WriteLine("Hashed Password：" + hashedPassword);
    // $2a$10$n3WUdgGrTSVEZ1L3pTxkweeHXqUaWEXwvBI.gOnkTO17eL/ZqhBaG

    // 驗證
    bool isMatch = BCrypt.Net.BCrypt.EnhancedVerify(password, hashedPassword);
    Console.WriteLine("Password Match：" + (isMatch ? "匹配" : "不匹配"));
}
catch (Exception ex)
{
    Console.WriteLine("驗證失敗: " + ex.Message);
}
//Hashed Password：$2a$12$h8EnoQF6QYZDtbrCSGuDxeKjMt.Y0dcnWjFrz4sgEyhXlt.5VQs7G
//Password Match：匹配

二、js 語言實現

引用第三方庫 bcryptjs 實現加密和驗證。安裝命令：

npm install bcryptjs

加密和驗證的簡單示例代碼：

const bcrypt = require('bcryptjs');
try {
	// 要加密的密碼
	const password = 'MySecurePassword123';
	// 工作因子（cost factor）：控制哈希復雜度，推薦值 10
	const saltRounds = 10;
	// 【加密】生成鹽并哈希密碼（異步）
	const hashedPassword = await bcrypt.hash(password, saltRounds)
	console.log('Hashed Password:', hashedPassword);

	// 【解密】
	const bcrypt = require('bcryptjs');
	// 用戶輸入的密碼
	const inputPassword = 'MySecurePassword123';
	// 數據庫中存儲的哈希值
	const storedHashedPassword = '$2a$12$N9qo8uLOickgx2ZMRZoMyeIjZAgcfl7p92ldGxad68LJZdL17lhWy';
	// 驗證密碼是否匹配
	const isMatch = await bcrypt.compare(inputPassword, storedHashedPassword);
}
catch (error) {
	console.error('Error:', error);
}

三、go 語言實現

在 Go 語言中使用 Bcrypt 進行密碼哈希和驗證，通常依賴官方推薦的第三方庫 golang.org/x/crypto/bcrypt。該庫提供了安全、高效的 Bcrypt 實現，適合用于密碼存儲和驗證場景。

// 安裝
go get golang.org/x/crypto/bcrypt

加密和驗證簡單示例：

package main

import (
    "fmt"
    "golang.org/x/crypto/bcrypt"
)

func main() {
    // 明文密碼
    password := "MySecurePassword123"
    // 【生成】哈希密碼（使用默認工作因子）
    hashedPassword, err := bcrypt.GenerateFromPassword([]byte(password), bcrypt.DefaultCost)
	// hashedPassword, err := bcrypt.GenerateFromPassword([]byte(password), 12) // 自定義工作因子
    if err != nil {
        panic("生成哈希失敗: " + err.Error())
    }
    fmt.Println("Hashed Password:", string(hashedPassword))

    // 【驗證】密碼是否匹配
    err := bcrypt.CompareHashAndPassword([]byte(hashedPassword), []byte(password))
    if err != nil {
        fmt.Println("密碼不匹配:", err)
    } else {
        fmt.Println("密碼匹配")
    }
}