Prefix：说明了使用的bcrypt的版本
Cost：是进行哈希的次数 - 数字越大生成bcrypt的速度越慢，成本越大。同样也意味着如果密码库被盗，攻击者想通过暴力破解的方法猜测出用户密码的成本变得越昂贵
Salt：是添加到要进行哈希的字符串中的随机字符（21.25个字符），所以使用bcrypt时不需要我们在表里单独存储Salt
Hashed Text：是明文字符串最终被bcrypt应用这些设置哈希后的哈希文本

如果用户使用非常简单的密码例如password或123456，另外无论什么方法：每个密码加单独的盐进行哈希，使用bcrypt进行哈希等等，还是能被猜测出来的，所以在用户设置密码时应该禁止他们输入简单的密码。

4. Go语言中使用bcrypt

4.1 bcrypt包介绍

通过golang.org/x/crypto/bcrypt包提供使用bcrypt函数。

bcrypt包只提供了三个函数：

bcrypt.CompareHashAndPassword()：用于比对bcrypt哈希字符串和提供的密码明文文本是否匹配
bcrypt.GenerateFromPassword()：以给定的Cost返回密码的bcrypt哈希。如果给定的成本小于MinCost，则将成本设置为DefaultCost（10）
bcrypt.Cost()：返回用于创建给定bcrypt哈希的哈希成本。将来密码系统为了应对更大的计算能力而增加哈希成本时，该功能可以用于确定哪些密码需要更新

4.2 使用示例

// ./handler/password_hashing.go
package handler

import (
    "fmt"
    "golang.org/x/crypto/bcrypt"
    "net/http"
)

func HashPassword(password string) (string, error) {
    bytes, err := bcrypt.GenerateFromPassword([]byte(password), 14)
    return string(bytes), err
}

func CheckPasswordHash(password, hash string) bool {
    err := bcrypt.CompareHashAndPassword([]byte(hash), []byte(password))
    return err == nil
}

func GetHashingCost(hashedPassword []byte) int {
    cost, _ := bcrypt.Cost(hashedPassword) // 为了简单忽略错误处理
    return cost
}

func PassWordHashingHandler(w http.ResponseWriter, r *http.Request) {
    password := "secret"
    hash, _ := HashPassword(password) // 为了简单忽略错误处理
    fmt.Fprintln(w, "Password:", password)
    fmt.Fprintln(w, "Hash:    ", hash)
    match := CheckPasswordHash(password, hash)
    fmt.Fprintln(w, "Match:   ", match)
    cost := GetHashingCost([]byte(hash))
    fmt.Fprintln(w, "Cost:    ", cost)
}

输出结果：

Password: secret
Hash:     $2a$14$Ael8nW7UF/En/iI7LGdyBuaIO8VREbL2CAShRN0EUQHqtmOHXh.XK
Match:    true
Cost:     14