bcrypt的Cost设置越高越好吗？

更高成本会增加每次计算所需的资源，也会影响登录并发和等待时间；应在安全目标与实际服务器承受能力之间做评估。

1. 在目标运行环境测量单次校验用时。
2. 估算正常高峰与资源预算。
3. 选定参数后保留升级和兼容旧记录的方案。

注意：浏览器上一次测试的耗时不能直接代表生产服务器表现。