使用springsecurity对密码进行加密处理

最新推荐文章于 2024-07-23 03:19:51 发布

mytimelife

最新推荐文章于 2024-07-23 03:19:51 发布

阅读量1.3k

点赞数

本文链接：https://blog.csdn.net/mytimelife/article/details/110914198

版权

本文介绍了如何在Spring Boot应用中使用Spring Security的BCryptPasswordEncoder对用户密码进行加密处理，确保密码的安全性。内容包括引入Maven依赖、添加配置类以允许匿名访问、将BCryptPasswordEncoder注册到Spring容器中，以及详细解释了加密和校验密码的步骤。

摘要由CSDN通过智能技术生成

点击上方 Java老铁，并选择设为星标

优质文章和资料会及时送达

任何应用考虑到安全，绝不能明文的方式保存密码。密码应该通过哈希算法进行加密。
有很多标准的算法比如SHA或者MD5，结合salt(盐)是一个不错的选择。Spring Security
提供了BCryptPasswordEncoder类,实现Spring的PasswordEncoder接口使用BCrypt强
哈希方法来加密密码。BCrypt强哈希方法每次加密的结果都不一样。

引入Maven依赖

    <dependency>
          <groupId>org.springframework.boot</groupId>
          <artifactId>spring-boot-starter-security</artifactId>
      </dependency>