使用BCryptPasswordEncoder管理密码

最新推荐文章于 2025-07-11 09:27:41 发布

原创最新推荐文章于 2025-07-11 09:27:41 发布 · 2.8w 阅读

3 ·

CC 4.0 BY-SA版权

spring sec笔记专栏收录该内容

3 篇文章

订阅专栏

本文介绍了如何使用BCryptPasswordEncoder管理密码，官方推荐使用BCryptPasswordEncoder替代已废弃的PasswordEncoder。通过示例展示了其简单用法，并提到了在实际应用中如何配置注解以及在用户注册和登录时如何进行加盐保存和自动识别密码。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

官方是推荐我们使用BCryptPasswordEncoder而PasswordEncoder 等已经被废弃了

1.看个简单的例子

    @Test
    public void testPass(){
        String pass = "hello";
        BCryptPasswordEncoder encode = new BCryptPasswordEncoder();
        String hashPass = encode.encode(pass);
        System.out.println(hashPass);
    }

结果

"C:\Program Files\Java\jdk1.7.0_17\bin\java" -ea -Didea.launcher.port=7533 "-Didea.launcher.bin.path=D:\ProgramFiles\IntelliJ IDEA 13.1.1\bin" -Dfile.encoding=UTF-8 -classpath "D:\ProgramFiles\IntelliJ IDEA 13.1.1\lib\idea_rt.jar;D:\ProgramFiles\IntelliJ IDEA -....

maven-3.2.5$L7zZLkcnBL84f0OI2./uPexa2N/UHRjminLvhFzkB2yvJO209BKim

Process finished with exit code 0

2.使用配置anno

@Configuration
@EnableWebSecurity
public class SecurityConfig extends WebSecurityConfigurerAdapter {

	@Autowired
	DataSource dataSource;
	
	@Autowired
	public void configAuthentication(AuthenticationManagerBuilder auth) 
		throws Exception {
		
		auth.jdbcAuthentication().dataSource(dataSource)
			.passwordEncoder(passwordEncoder())
			.usersByUsernameQuery("sql...")
			.authoritiesByUsernameQuery("sql...");
	}	
	
	@Bean
	public PasswordEncoder passwordEncoder(){
		PasswordEncoder encoder = new BCryptPasswordEncoder();
		return encoder;
	}

我们在这里注册了一个PasswordEncoder,使用时主要在注册时进行加盐保存到数据库,登录时会自动识别密码