V4 -02 SpringSecurity 细致(下篇) bcript加密 md5+盐加密(不全,点击跳转即可)

最新推荐文章于 2024-04-23 22:02:15 发布

pingzhuyan

最新推荐文章于 2024-04-23 22:02:15 发布

阅读量209

点赞数

分类专栏： java框架思想实现文章标签： spring java maven 加密解密网络安全

本文链接：https://blog.csdn.net/pingzhuyan/article/details/118928342

版权

java框架思想实现专栏收录该内容

53 篇文章 2 订阅 ¥19.90 ¥99.00

订阅专栏

超级会员免费看

本文详细探讨了为何选择SpringSecurity，强调其功能强大且配置简便。重点介绍了SpringSecurity的盐值加密机制，特别是使用Bcrypt进行基于随机盐的密码hash不可逆加密。在实际项目中，盐值需要存储在数据库中，登录时通过用户名查询盐值，结合用户输入的密码进行MD5加密并与数据库存储的密码对比，以此验证登录。同时，文章还简要提到了MD5加密算法的加盐过程，并给出了代码实现的初步步骤。如需完整内容，请访问跳转链接。

摘要由CSDN通过智能技术生成

01 FAQ分析

1. 为什么要选择SpringSecurity??

功能强大 SpringBoot诞生后配置方面做出大量优化

盐值加密密码+ salt

2. SpringSecurity加密方式 ?

Bcrypt : 底层基于随机盐的方式对密码进行hash不可逆加密

实际项目中: 盐要存储到数据库登录时候,会基于用户名,将用户信息查询出来

并基于输入的密码和数据库查询出盐进行hashmd5 进行加密, 在于数据库存储的密码进行比对

比对结果正确则允许登录

package com.cy.jt;

import org.junit.jupiter.api.Test;
import org.springframework.boot.test.context.SpringBootTest;
import org.springframework.security.crypto.bcrypt.BCryptPasswordEncoder;

@SpringBootTest
public class BcryptTest {
    //Spring 的测试Test可以不写public
    @Test
    public void te