快捷導(dǎo)航

一文掌握SpringSecurity?BCrypt密碼加密和解密

更新時(shí)間：2023年04月14日 11:32:13 作者：南有喬木i

BCrypt就是一款加密工具，可以比較方便地實(shí)現(xiàn)數(shù)據(jù)的加密工作。也可以簡(jiǎn)單理解為它內(nèi)部自己實(shí)現(xiàn)了隨機(jī)加鹽處理，這篇文章主要介紹了SpringSecurity?BCrypt密碼加密和解密，一文學(xué)會(huì)使用BCryptPasswordEncoder的方法,需要的朋友可以參考下

BCrypt就是一款加密工具，可以比較方便地實(shí)現(xiàn)數(shù)據(jù)的加密工作。也可以簡(jiǎn)單理解為它內(nèi)部自己實(shí)現(xiàn)了隨機(jī)加鹽處理。例如，使用MD5加密，每次加密后的密文其實(shí)都是一樣的，這樣就方便了MD5通過(guò)大數(shù)據(jù)的方式進(jìn)行破解。
BCrypt生成的密文是60位的，而MD5的是32位的。

BCryptPasswordEncoder 是 Spring Security 官方推薦的密碼解析器。BCryptPasswordEncoder 類是PasswordEncoder接口的實(shí)現(xiàn)類。
BCryptPasswordEncoder 是對(duì) BCrypt 強(qiáng)散列方法的具體實(shí)現(xiàn)。是基于 Hash 算法實(shí)現(xiàn)的單向加密?？梢酝ㄟ^(guò) strength 控制加密強(qiáng)度，默認(rèn) 10.

使用BCrypt能實(shí)現(xiàn)每次加密的值都是不一樣的。

在PasswordEncoder接口中有三個(gè)方法：

String encode(CharSequence rawPassword)：加密原始密碼。而B(niǎo)Crypt實(shí)現(xiàn)類會(huì)隨機(jī)生成的salt來(lái)進(jìn)行加密。
boolean matches(CharSequence rawPassword, String encodedPassword)：對(duì)加密的密碼和傳入的原始密碼進(jìn)行驗(yàn)證。如果密碼匹配則返回true，否則返回false。存儲(chǔ)的密碼本身永遠(yuǎn)不會(huì)被解碼。
- rawPassword：原始密碼，比如加密前密碼是“123”，這里就傳入“123”
- encodedPassword：加密后的密碼
boolean upgradeEncoding(String encodedPassword)：如果加密后的密碼需要重新加密以提高安全性，則返回true，否則返回false。默認(rèn)返回false。
- encodedPassword：加密后的密碼

需要的maven依賴：

<!-- SpringBoot項(xiàng)目中的依賴 -->
<dependency>
    <groupId>org.springframework.boot</groupId>
    <artifactId>spring-boot-starter-security</artifactId>
</dependency>

<!-- 非SpringBoot項(xiàng)目的依賴，SpringBoot項(xiàng)目也能用 -->
<dependency>
    <groupId>org.springframework.security</groupId>
    <artifactId>spring-security-web</artifactId>
</dependency>
<dependency>
    <groupId>org.springframework.security</groupId>
    <artifactId>spring-security-config</artifactId>
</dependency>

測(cè)試方法

public class BcryptTest {
    public static void main(String[] args) {
        // 用戶密碼
        String password = "123123";
        // 創(chuàng)建密碼加密的對(duì)象
        BCryptPasswordEncoder passwordEncoder = new BCryptPasswordEncoder();
        // 密碼加密
        String newPassword = passwordEncoder.encode(password);
        System.out.println("加密后的密碼為：" + newPassword);

        // 校驗(yàn)這兩個(gè)密碼是否是同一個(gè)密碼
        // matches方法第一個(gè)參數(shù)是原密碼，第二個(gè)參數(shù)是加密后的密碼
        boolean matches = passwordEncoder.matches(password, newPassword);
        System.out.println("兩個(gè)密碼一致:" + matches);
    }
}

執(zhí)行結(jié)果：

到此這篇關(guān)于【SpringSecurity】BCrypt密碼加密和解密一文學(xué)會(huì)使用BCryptPasswordEncoder的文章就介紹到這了,更多相關(guān)BCrypt密碼加密和解密內(nèi)容請(qǐng)搜索腳本之家以前的文章或繼續(xù)瀏覽下面的相關(guān)文章希望大家以后多多支持腳本之家！

您可能感興趣的文章: