Spring Security5多加密方式处理

本文介绍从Spring Security 5.0开始支持的多种加密方式,包括bcrypt、MD5、LDAP、MD4等,并通过前缀区分加密方式。使用PasswordEncoderFactories创建委托密码编码器,演示了bcrypt和MD5加密及验证过程。

摘要生成于 C知道 ,由 DeepSeek-R1 满血版支持, 前往体验 >

从spring security 5.0起支持多种加密方式处理,并通过前缀来区分加密方式
测试代码:

 PasswordEncoder passwordEncoder = PasswordEncoderFactories.createDelegatingPasswordEncoder();
        String encode = passwordEncoder.encode("123456");
        System.out.println("bcrypt密文:" + encode);
        System.out.println("bcrypt对比:" + passwordEncoder.matches("123456", encode));
        //MD5加密前的密码:123456
        String md5encode = "{MD5}e10adc3949ba59abbe56e057f20f883e";
        System.out.println("MD5对比:" + passwordEncoder.matches("123456", md5encode));

测试结果

bcrypt密文:{bcrypt}$2a$10$r5vO.SHOl2nsv71k8lZgLe5na1fBdtqDvDYhYPweu/CnzFRSYhZSq
bcrypt对比:true
MD5对比:true

PasswordEncoderFactories代码

	public static PasswordEncoder createDelegatingPasswordEncoder() {
		String encodingId = "bcrypt";
		Map<String, PasswordEncoder> encoders = new HashMap<>();
		encoders.put(encodingId, new BCryptPasswordEncoder());
		encoders.put("ldap", new org.springframework.security.crypto.password.LdapShaPasswordEncoder());
		encoders.put("MD4", new org.springframework.security.crypto.password.Md4PasswordEncoder());
		encoders.put("MD5", new org.springframework.security.crypto.password.MessageDigestPasswordEncoder("MD5"));
		encoders.put("noop", org.springframework.security.crypto.password.NoOpPasswordEncoder.getInstance());
		encoders.put("pbkdf2", new Pbkdf2PasswordEncoder());
		encoders.put("scrypt", new SCryptPasswordEncoder());
		encoders.put("SHA-1", new org.springframework.security.crypto.password.MessageDigestPasswordEncoder("SHA-1"));
		encoders.put("SHA-256", new org.springframework.security.crypto.password.MessageDigestPasswordEncoder("SHA-256"));
		encoders.put("sha256", new org.springframework.security.crypto.password.StandardPasswordEncoder());

		return new DelegatingPasswordEncoder(encodingId, encoders);
	}
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值