关于spring security BCryptPasswordEncoder加密解密及相关配置

本文介绍了在Spring Security中遇到的'Encoded password does not look like BCrypt'异常,以及为何NoOpPasswordEncoder已过时。文章详细阐述了BCryptPasswordEncoder的工作原理,它是如何通过SHA-256+随机盐+密钥进行加密的,并强调了密码哈希的不可逆性。在场景部分,讲解了用户注册和登录时的密码处理流程。在相关配置部分,提到了在初始化用户密码和Securityconfig中的配置调整。如需深入理解,可以参考提供的CSDN博客链接。
摘要由CSDN通过智能技术生成

一、相关异常

 Encoded password does not look like BCrypt 

二、场景

在配置Securityconfig时我们会发现PasswordEncoder的 NoOpPasswordEncoder已经提示过时了

现在推荐使用BCryptPasswordEncoder进行加密,加密方式是采取SHA-256+随机盐+密钥对密码进行加密,

SHA系列是Hash算法,非加密算法,进行Hash处理的过程不可逆。

(1)加密(encode):注册用户时,使用SHA-256+随机盐+密钥把用户输入的密码进行hash处理,得到密码的hash值,然后将其存入数据库中。

(2)密码匹配(matches):用户登录时,密码匹配阶段并没有进行密码解密(因为密码经过Hash处理,是不可逆的),而是使用相同的算法把用户输入的密码进行hash处理,得到密码的hash值,然后将其与从数据库中查询到的密码hash值进行比较。如果两者相同,说明用户输入的密码正确。

三、相关配置

1.在初始化或创建用户密码时需要把明文密码用BCryptPasswordEncoder.encode处理,这里有多种方式setPassword就不赘述了,只要在存入密码出进行处理即可

u1.setUsername("ein");
u1.setPassword(new BCryptPasswordE
  • 0
    点赞
  • 1
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值