15.15. 密码数据库被破坏

红帽构建的 Keycloak 不会将密码存储在原始文本中，而是使用 PBKDF2-HMAC-SHA512 消息摘要算法作为哈希文本。红帽构建的 Keycloak 执行 210,000 哈希迭代，这是安全社区推荐的迭代数。这个哈希迭代数量可能会对性能造成负面影响，因为 PBKDF2 哈希使用了大量 CPU 资源。