SpringSecurity密码加密器的使用

方式一 、直接向IOC容器注入一个指定的密码加密器

    @Bean
    public PasswordEncoder passwordEncoder(){
        return new BCryptPasswordEncoder();
    }

方式二、通过加密器工厂创建委托加密器

    @Bean
    public PasswordEncoder passwordEncoder(){
        return PasswordEncoderFactories.createDelegatingPasswordEncoder();
    }


// 密码加密器工厂源码
public final class PasswordEncoderFactories {
    private PasswordEncoderFactories() {
    }

    // 此处实际是创建了一个HashMap容器并存放了所有PasswordEncoder接口的实现类，同时以encodingId加密器Id作为key标识
    public static PasswordEncoder createDelegatingPasswordEncoder() {
        String encodingId = "bcrypt";
        Map<String, PasswordEncoder> encoders = new HashMap();
        encoders.put(encodingId, new BCryptPasswordEncoder());
        encoders.put("ldap", new LdapShaPasswordEncoder());
        encoders.put("MD4", new Md4PasswordEncoder());
        encoders.put("MD5", new MessageDigestPasswordEncoder("MD5"));
        encoders.put("noop", NoOpPasswordEncoder.getInstance());
        encoders.put("pbkdf2", new Pbkdf2PasswordEncoder());
        encoders.put("scrypt", new SCryptPasswordEncoder());
        encoders.put("SHA-1", new MessageDigestPasswordEncoder("SHA-1"));
        encoders.put("SHA-256", new MessageDigestPasswordEncoder("SHA-256"));
        encoders.put("sha256", new StandardPasswordEncoder());
        encoders.put("argon2", new Argon2PasswordEncoder());
        // 此处最终返回一个委托加密器，委托加密器会通过encodingId取出加密器并赋值给自己的成员属性，然后在加密时就会通过此引用调用它的加密方法完成加密
        return new DelegatingPasswordEncoder(encodingId, encoders);
    }
}

Servlet环境的应用程序在运行时会创建诸多servlet的Filter，但这些filter和springsecurity的filter处于不同的容器环境，但是Servlet容器与Spring的ApplicationContext的IOC容器并不是共通的，Servlet容器主要用来管理处理请求的对象。

Spring容器和SpringMVC容器也有一些区别，spring容器用于管理service、dao层的Bean

SpringMVC容器用于管理controller层的Bean。其中Spring容器是SpringMVC容器的父容器，所以我们在controller层可以注入service或dao层的Bean，但我们不能在service或dao层注入controller的Bean。

个容器间的关系：

Java的运行机制-Java概览-CSDNJava技能树