SpringSecurity BCrypt密码加密和解密的方法是什么 |
您所在的位置：网站首页 › bcrypt加密解密原理 › SpringSecurity BCrypt密码加密和解密的方法是什么 |
SpringSecurity BCrypt密码加密和解密的方法是什么
|
SpringSecurity BCrypt密码加密和解密的方法是什么
发布时间：2023-04-15 14:35:13
来源：亿速云
阅读：84
作者：iii
栏目：开发技术
本篇内容主要讲解“SpringSecurity BCrypt密码加密和解密的方法是什么”，感兴趣的朋友不妨来看看。本文介绍的方法操作简单快捷，实用性强。下面就让小编来带大家学习“SpringSecurity BCrypt密码加密和解密的方法是什么”吧! BCrypt就是一款加密工具，可以比较方便地实现数据的加密工作。也可以简单理解为它内部自己实现了随机加盐处理。例如，使用MD5加密，每次加密后的密文其实都是一样的，这样就方便了MD5通过大数据的方式进行破解。BCrypt生成的密文是60位的，而MD5的是32位的。 BCryptPasswordEncoder 是 Spring Security 官方推荐的密码解析器。BCryptPasswordEncoder 类是PasswordEncoder接口的实现类。BCryptPasswordEncoder 是对 BCrypt 强散列方法的具体实现。是基于 Hash 算法实现的单向加密。可以通过 strength 控制加密强度，默认 10. 使用BCrypt能实现每次加密的值都是不一样的。 在PasswordEncoder接口中有三个方法： String encode(CharSequence rawPassword)：加密原始密码。而BCrypt实现类会随机生成的salt来进行加密。 boolean matches(CharSequence rawPassword, String encodedPassword)：对加密的密码和传入的原始密码进行验证。如果密码匹配则返回true，否则返回false。存储的密码本身永远不会被解码。 rawPassword：原始密码，比如加密前密码是“123”，这里就传入“123” encodedPassword：加密后的密码 boolean upgradeEncoding(String encodedPassword)：如果加密后的密码需要重新加密以提高安全性，则返回true，否则返回false。默认返回false。 encodedPassword：加密后的密码 需要的maven依赖： org.springframework.boot spring-boot-starter-security org.springframework.security spring-security-web org.springframework.security spring-security-config测试方法 public class BcryptTest { public static void main(String[] args) { // 用户密码 String password = "123123"; // 创建密码加密的对象 BCryptPasswordEncoder passwordEncoder = new BCryptPasswordEncoder(); // 密码加密 String newPassword = passwordEncoder.encode(password); System.out.println("加密后的密码为：" + newPassword); // 校验这两个密码是否是同一个密码 // matches方法第一个参数是原密码，第二个参数是加密后的密码 boolean matches = passwordEncoder.matches(password, newPassword); System.out.println("两个密码一致:" + matches); } }执行结果：
到此，相信大家对“SpringSecurity BCrypt密码加密和解密的方法是什么”有了更深的了解，不妨来实际操作一番吧！这里是亿速云网站，更多相关内容可以进入相关频道进行查询，关注我们，继续学习！ 推荐阅读： Mysql innodb错误解决 InnoDB: Error: table `mysql`.`innodb_table_stats` select in排序 mysql select in (array) order by array免责声明：本站发布的内容（图片、视频和文字）以原创、转载和分享为主，文章观点不代表本网站立场，如果涉及侵权请联系站长邮箱：[email protected]进行举报，并提供相关证据，一经查实，将立刻删除涉嫌侵权内容。 bcrypt springsecurity 上一篇新闻：JavaScript中怎么检测数据类型 下一篇新闻：Golang上下文Context的常见应用场景是什么 猜你喜欢 在client script获取当前页面URL参数 Reference类型的variable，在attribute设置下拉框中多个column提示 Manage Attachment feature Control remove button behavior in Manage Attachmen How to fix onSubmit data validation once and for a UI Script如何修改default页面样式 UI action 新开record 页面 Zend Studio使用教程：使用PHPUnit检测代码（二） Outbound Rest API Call Example SOAP INTO SERVICENOW VIA X509 WS-SECURITY |
【本文地址】
今日新闻 |
推荐新闻 |