Spring Security-部分官方文档翻译以及思考-密码编码器

最新推荐文章于 2022-11-16 22:36:01 发布

寄黄几复

最新推荐文章于 2022-11-16 22:36:01 发布

阅读量1.3k

点赞数

分类专栏： spring security 文章标签： spring 数据库安全架构

本文链接：https://blog.csdn.net/weixin_43677689/article/details/125711111

版权

密码存储

PasswordEncoder接口用于执行密码的单向转换，以安全地存储密码。通常用于数据库密码和用户提供的密码进行比对。

委托密码编码器

在 Spring Security 5.0 之前， PasswordEncoder的默认设置是 NoOpPasswordEncoder他需要纯文本密码。

之后 Spring Security 发现有许多应用程序使用无法轻松迁移的旧密码编码所以又引入了 DelegatingPasswordEncoder委托密码编码器 来解决问题

确保使用当前密码存储建议对密码进行编码
允许验证现代和传统格式的密码
允许将来升级编码

// 创建默认 DelegatingPasswordEncoder
PasswordEncoder passwordEncoder =
    PasswordEncoderFactories.createDelegatingPasswordEncoder();

// 创建自定义 DelegatingPasswordEncoder
String idForEncode = "bcrypt";
Map encoders = new HashMap<>();
encoders.put(idForEncode, new BCryptPasswordEncoder());
encoders.put("noop", NoOpPasswordEncoder.getInstance());
encoders.put("pbkdf2", new