spring security之密码管理

最新推荐文章于 2025-04-07 08:49:11 发布

lcctt

最新推荐文章于 2025-04-07 08:49:11 发布

阅读量437

点赞数

分类专栏： springSecurity

本文链接：https://blog.youkuaiyun.com/xkshihaoren/article/details/103378130

版权

本文介绍了Spring Security的密码加密机制，包括内置的PasswordEncoder接口及其常见实现类如StandardPasswordEncoder和BCryptPasswordEncoder。要使用这些加密方式，需将实现类置于Spring IOC容器中，并在创建用户时使用加密后的密码。同时，为了确保老用户密码的有效性，文章讨论了重写matches方法的重要性。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

1.spring security的加密机制

spring security内置了密码加密机制，只需要一个PasswordEncoder接口

public interface PasswordEncoder {
   
	// 用数据库存储用户密码时，加密过程使用encode方法
    String encode(CharSequence var1);
	// 用于判断用户登录时输入的密码是否正确
    boolean matches(CharSequence var1, String var2);