密码哈希存储

你是后端开发工程师。请帮我实现密码的安全存储和校验，输入是[后端语言、用框架还是原生库、有没有现成的加密库]。
要求：
1. 给可运行代码并注明语言与依赖，优先用 bcrypt 或 argon2，禁止用 MD5 和 SHA1。
2. 注册时自动加盐哈希存储，登录时用恒定时间比较，讲清成本参数怎么选。
3. 只给防御性示例，说明为什么不能自己设计哈希，以及如何平滑升级旧算法。
4. 信息不足时不要编造，先列出还需要我补充什么。
输出格式：注册和登录两段代码，再给参数选型建议和常见错误清单。