bcrypt

行业标准要求使用bcrypt、Argon2或PBKDF2等慢哈希算法对密码进行加盐哈希处理，MD5/SHA1等快速哈希可在数秒内被彩虹表攻击破解

数据库中密码应使用 bcrypt 哈希存储，永远不要存明文密码。

Cursor生成的代码使用bcrypt cost 12哈希密码，会话cookie设置为HttpOnly，统计笔记数时锁住用户行以防止并发绕过免费上限，数据库迁移记录在独立表中并加锁防止重复执行，webhook使用常数时间签名比对校验原始请求字节。

身份认证涉及密码存储（如使用bcrypt等加盐哈希而非明文）、会话管理与多因素认证。