史上最简单易用的身份认证系统，小白也能轻松搞定

技术背景

用户身份认证的场景中。为了防止密码被轻易破解，我们需要使用单向散列函数（如 SHA-256）将密码转换为不可逆的哈希值。然而，仅仅使用哈希值还存在一定的安全风险，因为攻击者可以通过彩虹表等手段快速找到密码对应的哈希值。因此，我们需要结合加盐策略来进一步增强密码的安全性。

功能需求

本项目旨在实现加密和加盐策略的密码哈希和验证功能。该功能应具备以下特点：

• 使用 HmacSHA256 算法来计算密码的哈希值，该算法具有较高的安全性。
• 可是随时可替换加密算法.
• 使用安全随机数生成器来生成盐值，以提高密码的安全性。
• 能够加密原始密码，并将加密后的密码存储在数据库中。
• 能够验证提供的密码是否与已加密的密码匹配。

技术细节

PasswordHashStrategy 

使用PasswordHashStrategy 接口就是为了随时可以更改替换加密算法。

通过使用接口，你可以将密码哈希策略的实现与你的应用程序代码解耦。这样，你就可以在不修改应用程序代码的情况下，随时更改或替换密码哈希策略。

例如，如果你想将当前的密码哈希策略从 HmacSHA256 更改为 bcrypt，你只需要实现一个新的 PasswordHashStrategy 接口，并将其注入到你的应用程序中。这样，你的应用程序就可以使用新的密码哈希策略来加密和验证密码，而无需修改任何应用程序代码。

这种解耦的设计模式非常有用，因为它使你的应用程序更加灵活和易于维护。

以下是一些使用 PasswordHashStrategy 接口的好处：

• 灵活性： 你可以随时更改或替换密码哈希策略，而无需修改应用程序代码。
• 可测试性： 你可以轻松地测试不同的密码哈希策略，以选择最适合你的应用程序的策略。
• 可维护性： 你的应用程序代码更加简洁和易于维护，因为你不需要关心密码哈希策略的具体实现细节。

总之，PasswordHashStrategy 接口是一个非常有用的工具，它可以帮助你轻松地更改或替换密码哈希策略，并提高应用程序的灵活性、可测试性和可维护性。

EncryptedPwd

使用 EncryptedPwd 接口，你可以在加密密码时指定一个回调函数，该回调函数将在加密完成后被调用。在回调函数中，你可以获取加密后的密码和盐值，并将其存储起来。

例如，你可以将以下代码作为回调函数：

EncryptedPwd encryptedPwd = new EncryptedPwd() {
    @Override
    public void encryptedPasswordCallback(String rawPassword, String encryptedPassword, String salt) {
        // 将加密后的密码和盐值存储在数据库中
        // ...

        // 将原始密码、加密后的密码和盐值打印到控制台
        System.out.println("Raw Password: " + rawPassword);
        System.out.println("Encrypted Password: " + encryptedPassword);
        System.out.println("Salt: " + salt);
    }
};

// 加密密码
strategy.encryptPassword("password", encryptedPwd);

这段代码将加密后的密码和盐值存储在数据库中，并打印原始密码、加密后的密码和盐值到控制台。

你也可以根据需要修改回调函数，以满足你的具体需求。

总之，EncryptedPwd 接口可以让你很方便地得到加密后内容和盐，以便用户可以把它们保存起来。

HmacSha256WithSaltStrategy

• 实现了使用HmacSHA256 算法来计算密码的哈希值，该算法具有较高的安全性。
• 如果你需要其他的，那么可是随时可替换加密算法.

generateSalt() 方法使用安全随机数生成器 (SecureRandom) 来生成盐值。安全随机数生成器会生成一个由伪随机数构成的序列，这些伪随机数是不可预