我正在对 django rest 框架 API 进行一些分析，并使用基于 cProfile 的分析中间件，我得到了以下输出:
Sat Mar 2 23:55:13 2019 /var/folders/jr/something
41224 function calls (40529 primitive calls) in 0.182 seconds
Ordered by: internal time
ncalls tottime percall cumtime percall filename:lineno(function)
1 0.124 0.124 0.124 0.124 {built-in method _hashlib.pbkdf2_hmac}
11 0.006 0.001 0.007 0.001 {method 'execute' of 'psycopg2.extensions.cursor' objects}
252 0.003 0.000 0.003 0.000 {built-in method posix.stat}
11 0.002 0.000 0.009 0.001 /Users/my-local-user/.pyenv/versions/3.7.0/lib/python3.7/traceback.py:312(extract)
基于此，调用一次_hashlib.pbkdf2_hmac几乎占了我单个请求总执行时间的70%!
除了它在 openSSL 中使用之外，我还没有找到大量关于此的信息 - 但我在没有 ssl 的情况下在本地运行。
为什么我要花这么多时间在一个简单的 API 请求的加密函数上？
请您参考如下方法:
pbkdf2 被设计成运行缓慢。它的目的是难以计算，因此暴力破解需要花费大量时间。
如果您希望在没有这种缓慢的情况下获得分析数据，您可以调低此计算所采用的迭代次数。参见 Password management in Django更多细节。请记住将其调低仅用于测试和分析，因为在生产环境中以低迭代次数运行它存在安全风险!
