Java Spring中三个密码加密库包

每当您需要在应用程序中实现密码哈希或散列时，您应该牢记一些最佳实践。

1. 永远不要自己实现密码哈希算法——改用经过严格审查的开发人员库！密码学是一个复杂的领域，如果你尝试自己实现一个流行的算法，就会出现很多问题。
2. 随着计算机每年变得越来越强大，密码哈希算法（及其参数）需要调整！现代密码哈希算法依赖于您（作为开发人员）来指定他们在计算哈希时应该使用多少资源，并且随着时间的推移，您将需要更新这些参数。掌握此类情况的唯一方法是紧跟最新的安全新闻和趋势。

在决定如何存储敏感密码时，你应该考虑的第一件事是你是否想自己处理认证和授权问题。

有许多服务可以为你解决这个问题。使用认证和授权服务可以消除你在应用程序中安全存储密码的负担。

有许多商业服务，如Auth0和Okta，使之变得简单。只要你选择的供应商支持OpenID Connect等开放标准，你就能轻松地将它们集成到你的Java应用中（例如Spring Boot）。

此外，你的供应商可能也能支持MFA（多因素认证），以进一步提高你的终端用户的安全性。

如果您 确实 需要自己在 Java 应用程序中存储密码，那么本文适合您。

如果您在应用程序中存储用户名和密码，无论您做什么， 都不要 以纯文本形式存储 密码 

密码哈希算法可将纯文本密码转换为一串数据，您可以安全地存储在数据库中，并且永远不会被反转（您可以将纯文本密码转换为哈希，但不可能将哈希转换为密码，因此命名为“单向”函数）。

密码哈希算法是专为处理密码而设计的单向函数。

您需要一个 强大的密码散列算法 来处理您的用户密码。一个好的密码散列算法会消耗大量的计算能力和内存。在谈论密码哈希算法时：他们使用的计算资源越多越好！ 

Argon2id

目前（2022 年）使用的最佳算法是 Argon2id。  Argon2 是一个密钥推导函数，被选为  密码哈希竞赛 的获胜者。它有三个不同的版本：

• Argon2d： 最大限度地抵抗 GPU 破解攻击 
• Argon2i： 针对侧信道攻击进行了优化
• Argon2id： 混合版本