WebAssembly 可将高强度加密哈希移出主线程，避免卡顿，提升安全与性能：用 Rust 编写、Worker 隔离执行、固定时间迭代、服务端供盐、JS 层预处理输入。
直接用 JavaScript 做高强度加密哈希（比如多次迭代的 PBKDF2、带盐的 SHA-256 或自定义组合哈希）容易阻塞主线程，导致页面卡顿、UI 响应延迟，甚至被恶意构造长密码触发长时间运算——这既影响体验，也削弱了认证环节的安全弹性。WebAssembly 能把这类计算移出 JS 主线程、跑得更快更稳，关键是它不依赖 JIT 编译、无 GC 抖动，执行时间可预测。
选对算法和实现语言
别在浏览器里手写或调用纯 JS 的重型哈希库（如某些未优化的 PBKDF2 实现）。优先用 Rust 或 C++ 编写核心逻辑：
- Rust 生态有成熟 crate 如 sha2、pbkdf2、hmac，配合 wasm-bindgen 可导出干净的字符串/Uint8Array 接口
- 避免用 WebAssembly 处理明文密码本身——应在 JS 层先做基础清理（去首尾空格、截断超长输入），再传入 wasm 模块
- 对用户密码，务必加盐：盐值由服务端生成并返回（不可复用），或结合用户名、时间戳等客户端可控但唯一字段动态生成
异步加载与隔离执行
WASM 模块不能同步阻塞加载，否则首屏白屏风险高。必须走异步流程：
- 用 WebAssembly.instantiateStreaming() 加载 .wasm 文件，它支持流式编译，比 fetch + compile 快 30% 以上
- 将哈希计算放到 Web Worker 中执行：新建 worker 加载 wasm 模块，接收密码和盐，完成后再 postMessage 返回结果；完全不干扰 UI 线程
- 模块初始化后缓存实例（WebAssembly.Instance），避免每次认证都重新编译——冷启动耗时通常在 100–400ms，热执行则稳定在个位数毫秒
安全增强的关键细节
快不是唯一目标，防侧信道、防暴力、防重放同样重要：
立即学习“前端免费学习笔记（深入）”；
- 固定执行时间：Rust 实现中避免条件分支提前退出（如“密码为空就立刻返回”），统一走完整迭代流程，防止时序攻击
- 限制输入长度：JS 层拦截超长密码（例如 > 128 字符），防止内存溢出或拒绝服务
- 哈希输出不直接用于存储或传输：前端生成的哈希应再经一次轻量混淆（如 base64url 编码 + 时间戳前缀），服务端验证时对应解包
- 禁用开发者工具调试敏感路径：可在 wasm 模块中加入简单校验（如检查 navigator.webdriver 或调用栈特征），非必需但增加自动化攻击门槛
实测效果参考
以 10 万次迭代的 PBKDF2-SHA256 为例（盐长 16 字节，密钥长 32 字节）：
- 纯 JS（SJCL）：平均 380ms，主线程冻结明显，CPU 占用峰值 95%
- Wasm（Rust + Worker）：平均 62ms，内存占用稳定在 4–6MB，无 UI 卡顿
- 若叠加 Web Worker + SharedArrayBuffer（需 HTTPS + crossOriginIsolated），还能进一步压到 45ms 以内
