BCrypt密码加密

任何应用考虑到安全，绝不能明文的方式保存密码。密码应该通过哈希算法进行加密。有很多标准的算法比如SHA或者MD5，结合salt(盐)是一个不错的选择。 Spring Security提供了BCryptPasswordEncoder类,实现Spring的PasswordEncoder接口使用BCrypt强哈希方法来加密密码。

BCrypt强哈希方法 每次加密的结果都不一样。

 

引入依赖 

<dependency>
     <groupId>org.springframework.boot</groupId>         
     <artifactId>spring‐boot‐starter‐security</artifactId> 
</dependency>

//配置bean
@Bean 
public BCryptPasswordEncoder bcryptPasswordEncoder(){
 return new BCryptPasswordEncoder(); 
}

   @Autowired

   BCryptPasswordEncoder encoder;

//密码加密 
String newpassword = encoder.encode(admin.getPassword());//加密后 的密码

//对比密码是否一致

  if(encoder.matches(password,user.getPassword())