SpringSecurity加密Salt

最新推荐文章于 2023-06-21 14:20:26 发布

weixin_34247032

最新推荐文章于 2023-06-21 14:20:26 发布

阅读量375

点赞数

CC 4.0 BY-SA版权

原文链接：http://www.cnblogs.com/itdev/p/6501464.html

本文介绍了Spring Security中如何使用MD5加密算法进行密码加密的过程，包括如何将密码与salt结合并进行加密输出。通过查看源码，进一步理解了其内部实现机制。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

Spring Security 加密，默认加salt的输出为：password{salt};然后再对这个加salt后的密码加密存储。

源码如下：

protected String mergePasswordAndSalt(String password, Object salt, boolean strict) {
    if(password == null) {
        password = "";
    }

    if(strict && salt != null && (salt.toString().lastIndexOf("{") != -1 || salt.toString().lastIndexOf("}") != -1)) {
        throw new IllegalArgumentException("Cannot use { or } in salt.toString()");
    } else {
        return salt != null && !"".equals(salt)?password + "{" + salt.toString() + "}":password;
    }
}

 Md5PasswordEncoder encoder = new Md5PasswordEncoder();
// encoder.setEncodeHashAsBase64(true);
 System.out.println(encoder.encodePassword(rawPwd, salt));
对于默认的加密可采用这种手动加密，并输出加密后的MD5值。

转载于:https://www.cnblogs.com/itdev/p/6501464.html