import org.springframework.security.crypto.bcrypt.BCryptPasswordEncoder;
public class Test{
    public static void main(String[] args) {
        BCryptPasswordEncoder bcp = new BCryptPasswordEncoder();
        String mm_pub = "123456";
        String mm_encode = bcp.encode(mm_pub);
        //bcp.matches(mm_pub,mm_encode)，第一個(gè)參數(shù)是前端傳遞過(guò)來(lái)的明文密碼，如123456，第二個(gè)參數(shù)是添加用戶時(shí)存儲(chǔ)的密碼
        if(bcp.matches(mm_pub,mm_encode)){
            System.out.println("密碼校驗(yàn)成功");
        }else{
            System.out.println("密碼錯(cuò)誤");
        }
    }
}

public String encode(CharSequence rawPassword) {
		String salt;
		if (random != null) {
			salt = BCrypt.gensalt(version.getVersion(), strength, random);//生成鹽
		} else {
			salt = BCrypt.gensalt(version.getVersion(), strength);//生成鹽
		}
		return BCrypt.hashpw(rawPassword.toString(), salt);//根據(jù) 明文密碼 ，鹽（隨機(jī)） 然后生成加密密碼
	}

public boolean matches(CharSequence rawPassword, String encodedPassword) {
		if (encodedPassword == null || encodedPassword.length() == 0) {
			logger.warn("Empty encoded password");
			return false;
		}
		if (!BCRYPT_PATTERN.matcher(encodedPassword).matches()) {
			logger.warn("Encoded password does not look like BCrypt");
			return false;
		}
		return BCrypt.checkpw(rawPassword.toString(), encodedPassword);
	}

public static boolean checkpw(String rawPassword, String encodedPassword) {
?? ??? ?return equalsNoEarlyReturn(encodedPassword, hashpw(rawPassword, encodedPassword));
}

/*
	* 新建、修改用戶
	* */
	@PostMapping
	@ResponseBody
	public String saveUser(User user){
		PasswordEncoder encoder=new BCryptPasswordEncoder();
		if(user.getId()==null){
			//新增用戶，所以把表單的密碼加密一下
			String encodePassword=encoder.encode(user.getPassword());
			user.setPassword(encodePassword);	
		}else{
			//判斷密碼是否做了修改
			User DbUser=userService.getUserById(user.getId());//從數(shù)據(jù)庫(kù)查找數(shù)據(jù)
			boolean isMatch=encoder.matches(user.getPassword(),DbUser.getPassword());//第一個(gè)參數(shù)是表單的密碼（未加密的），第二個(gè)是數(shù)據(jù)庫(kù)里面已經(jīng)加密過(guò)的密碼
			if(!isMatch){
				//因?yàn)橐拿艽a，所以把表單的密碼加密
				String encodePassword=encoder.encode(user.getPassword());
				user.setPassword(encodePassword);
			}else{
				user.setPassword(DbUser.getPassword());//雖然密碼沒(méi)變，但是這個(gè)表單user也要保存到數(shù)據(jù)庫(kù)，要么把表單密碼加密放進(jìn)數(shù)據(jù)庫(kù)，要么就直接用數(shù)據(jù)庫(kù)原本的加密密碼
			}
		}
		userService.saveOrUpdateUser(user);//把這個(gè)user保存到數(shù)據(jù)庫(kù)
		return "添加或修改用戶成功";
	}