爆破专栏丨Spring Security系列教程之SpringSecurity中的密码加密_spring(2)

难道这样就够了吗？不，远远不够！

提前多熟悉阿里往年的面试题肯定是对面试有很大的帮助的，但是作为技术性职业，手里有实打实的技术才是你面对面试官最有用的利器，这是从内在散发出来的自信。

备战阿里时我花的最多的时间就是在学习技术上，占了我所有学习计划中的百分之70，这是一些我学习期间觉得还是很不错的一些学习笔记

我为什么要写这篇文章呢，其实我觉得学习是不能停下脚步的，在网络上和大家一起分享，一起讨论，不单单可以遇到更多一样的人，还可以扩大自己的眼界，学习到更多的技术，我还会在csdn、博客、掘金等网站上分享技术，这也是一种学习的方法。

今天就分享到这里了，谢谢大家的关注，以后会分享更多的干货给大家！

本文已被CODING开源项目：【一线大厂Java面试题解析+核心总结学习笔记+最新讲解视频+实战项目源码】收录

需要这份系统化的资料的朋友，可以点击这里获取

user.setEnable(true);
        user.setRoles(“ROLE_ADMIN”);

//对密码进行加密
        user.setPassword(passwordEncoder.encode(user.getPassword()));

userMapper.addUser(user);

return user;
    }

别忘了注入PasswordEncoder对象！


**2. 配置密码加密算法**


接下来我们在Security Config配置类中，配置到底该采用哪种密码加密算法。我们在Spring Boot环境中是非常容易实现加密算法配置的，只需要创建一个Password Encoder对象即可。

@EnableWebSecurity(debug = true)
public class SecurityConfig extends WebSecurityConfigurerAdapter {

@Override
    protected void configure(HttpSecurity http) throws Exception {
        http.authorizeRequests()
                .antMatchers(“/admin/“)
                .hasRole(“ADMIN”)
                //放行register接口
                .antMatchers(”/user/register")
                .permitAll()
                .antMatchers("/user/”)
                .hasRole(“USER”)
                .antMatchers(“/app/**”)
                .permitAll()
                .anyRequest()
                .authenticated()
                .and()
                .formLogin()
                .permitAll()
                .and()
                //对跨域请求伪造进行防护---->csrf:利用用户带有登录状态的cookie进行攻击的手段
                .csrf()
                .disable();
    }

//配置采用哪种密码加密算法
    @Bean
    public PasswordEncoder passwordEncoder() {
        //不使用密码加密
        //return NoOpPasswordEncoder.getInstance();

//使用默认的BCryptPasswordEncoder加密方案
        return new BCryptPasswordEncoder();

//strength=10，即密钥的迭代次数(strength取值在4~31之间，默认为10)
        //return new BCryptPasswordEncoder(10);

//利用工厂类PasswordEncoderFactories实现,工厂类内部采用的是委派密码编码方案.
        //return PasswordEncoderFactories.createDelegatingPasswordEncoder();
    }

}

**注意：**这里我们可以有多种创建PasswordEncoder对象的写法&#