Spring——》SpringSecurity中的BCryptPasswordEncoder算法

推荐链接：
    总结——》【Java】
    总结——》【Mysql】
    总结——》【Spring】
    总结——》【SpringBoot】
    总结——》【MyBatis、MyBatis-Plus】

一、简介

SHA系列是Hash算法，不是加密算法。

加密算法：可以解密（这个与编码/解码一样）
Hash算法：不可解密（过程不可逆）

SpringSecurity中的BCryptPasswordEncoder方法采用SHA-256 +随机盐+密钥对密码进行加密。

（1）加密(encode)

注册用户时，使用SHA-256+随机盐+密钥把用户输入的密码进行hash处理，得到密码的hash值，然后将其存入数据库中。

（2）密码匹配(matches)

用户登录时，密码匹配阶段并没有进行密码解密（因为密码经过Hash处理，是不可逆的），而是使用相同的算法把用户输入的密码进行hash处理，得到密码的hash值，然后将其与从数据库中查询到的密码hash值进行比较。如果两者相同，说明用户输入的密码正确。

Q：为什么处理密码时要用hash算法，而不用加密算法？
A：因为hash算法是不可逆的，即使数据库泄漏，黑客也很难破解密码。

Q：既然这种加密方式是不可逆的，那么当用户忘记密码后呢？后台管理也查看不到密码。
A：现在为了用户的信息安全，实际上是做到连后台管理员都无法直接看到用户的密码信息。现在大多数系统都是绑定手机或者邮箱之类的，当用户忘记密码后都是通过手机验证码或者邮箱的形式让用户重置密码，并不能够直接找系统管理员获取到密码。

二、导入依赖

<!-- https://mvnrepository.com/artifact/org.springframework.security/spring-security-crypto -->
<dependency>
  <groupId>org.springframework.security</groupId>
  <artifactId>spring-security-crypto</artifactId>
  <version>5.6.2</version>
</dependency>

三、代码示例

import org.springframework.sec