BCrypt密码加密-加盐机制

最新推荐文章于 2025-05-12 19:21:34 发布

大雨、

最新推荐文章于 2025-05-12 19:21:34 发布

阅读量4.8k

点赞数 2

分类专栏： java 文章标签： BCrypt BCrypt密码加密-加盐机制

本文链接：https://blog.csdn.net/beginnerNew/article/details/103330672

版权

java 专栏收录该内容

5 篇文章

订阅专栏

本文深入探讨了BCrypt加密方式，对比MD5，BCrypt自动混合随机salt于密码，简化了用户表密码存储流程，提供了更强的安全保障。文章通过两段示例代码展示了如何使用BCrypt进行密码加密和校验。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

BCrypt加密方式

用户表的密码通常使用MD5等不可逆算法加密后存储，为防止彩虹表破解更会先使用一个特定的字符串（如域名）加密，然后再使用一个随机的salt（盐值）加密。特定字符串是程序代码中固定的，salt是每个密码单独随机，一般给用户表加一个字段单独存储，比较麻烦。 BCrypt算法将salt随机并混入最终加密后的密码，验证时也无需单独提供之前的salt，从而无需单独处理salt问题。相比较MD5来说,其加密型更强,MD5需要自己手动将salt进行搭配加密,已达到统一密码不同密文的效果,

而BCript直接可使用加密后为64为字符串.

话不多说,直接上代码

方式一:

String gensalt = BCrypt.gensalt();

System.out.println("盐:"+gensalt);

//基于当前的盐对密码进行加密

String saltPassword = BCrypt.hashpw("123456", gensalt);

System.out.println("加密后的密文:"+saltPassword);

//解密

boolean checkpw = BCrypt.checkpw("123456", saltPassword);

System.out.println("密码校验结果:"+checkpw);

方式二:

BCryptPasswordEncoder encoder = new BCryptPasswordEncoder();

String encode = encoder.encode("123456");

System.out.println(encode);

boolean matches = encoder.matches("123456",
"$2a$10$0vslpoaBsAZo5h.vUhICgOVb3BbceGh2P8NLvEhkwOGy4eR/5xhl6");

System.out.println(matches);