Spring Security实战--（四）密码加密

Double____C

于 2020-03-22 15:25:36 发布

阅读量582

点赞数

CC 4.0 BY-SA版权

分类专栏： Spring Security 文章标签： spring security java passwordencoder

本文链接：https://blog.youkuaiyun.com/Double____C/article/details/104933777

本文探讨了密码安全的重要性，介绍了Spring Security的PasswordEncoder接口及其加密机制。重点讲解了BCrypt加密方式，官方推荐使用它来提高密码安全性。在配置文件中启用BCrypt后，需要将数据库中的明文密码更新为BCrypt加密格式，例如示例中的加密密码。通过这种方式，用户登录时可以进行安全的身份验证。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

一、密码安全的重要性

密码加密是一个很重要的安全性问题，当数据库存储密码时，应该使用可以安全存储用户密码的意识，防止数据库的明文密码泄露造成严重灾难

二、加密机制

PasswordEncoder接口

public interface PasswordEncoder {
   
   

	/**
	 * 加密过程
	String encode(CharSequence rawPassword);

	/**
	 * 判断密码是否正确
	 */
	boolean matches(CharSequence rawPassword, String encodedPassword);
}