BCrypt密码加密之个人记录

最新推荐文章于 2025-04-28 10:57:47 发布

DW-CHEN

最新推荐文章于 2025-04-28 10:57:47 发布

阅读量155

点赞数

文章标签：加密解密 java

本文链接：https://blog.youkuaiyun.com/qq_42795277/article/details/109015822

版权

本文介绍了BCrypt密码加密原理及其实现方式。BCrypt通过加盐机制提高安全性，每次生成不同盐值，确保即使相同密码也产生不同密文。文中还提供了一个简单的控制台示例，演示了如何使用BCrypt进行密码加密和校验。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

密文不可逆：就是对密码加完密后得到的密文它是没有直接的API进行解密的。
对用户密码进行加密，然后存储到数据库。
目前，MD5和BCrypt比较流行；相对来说BCrypt比MD5安全，因为其内部引入了加盐机制
加盐机制：随机生成的29个字符的字符串，并且每次都是随机生成的（就是每次生成盐的值都是不同的）

控制台模拟：

package cn.cdw.test;

import org.springframework.security.crypto.bcrypt.BCrypt;
/*
测试BCrypt密码加密

 */
public class TestBCrypt {
    public static void main(String[] args) {
            //获得盐，盐是一个随机生成的含有29个字符的字符串，并且会与密码一起合并进行最终的密文生成,每一次生成的盐的值都是不同的
            String salt = BCrypt.gensalt();
            System.out.println("salt密文: " + salt);
            //对密码进行加密
            String saltPassword = BCrypt.hashpw("123456", salt);
            System.out.println("对密码进行密文加密后为： " + saltPassword);
            //对密码进行校验。BCrypt不支持反运算，只支持密码校验（返回Boolean类型）。（更安全）
            boolean password = BCrypt.checkpw("123456", saltPassword);
            System.out.println("对密码进行解密 密码为： " + password);
    }
}