【SpringBoot】【MySQL】用户密码进行加密

---

一、引入 Spring Security 依赖

Spring Security 是一款常用的安全框架，可以用于在应用程序中实现身份验证和授权。我们可以通过引入 Spring Security 相关的依赖来使用它提供的密码加密功能。例如，在 pom.xml 文件中添加以下依赖：

<dependency>
    <groupId>org.springframework.boot</groupId>
    <artifactId>spring-boot-starter-security</artifactId>
</dependency>

二、配置密码加密方式

在 Spring Security 中，我们可以使用多种不同的密码加密算法，例如 BCrypt、SHA256、MD5 等等。我们需要在配置文件中选择一个合适的算法，并将其配置到密码编码器中。例如，在 application.properties 或 application.yml 文件中添加以下配置：

# 使用 BCrypt 算法对密码进行加密
spring.security.user.passwordEncoder=bcrypt

三、主动类自主添加相应bean

在XXXapplication文件中添加如下代码：

// 主动类自主添加相应bean
@Bean
public PasswordEncoder passwordEncoder(){
	return new BCryptPasswordEncoder();
}

四、加密密码

@Service
public class UserService {

    @Resource
    private UserRepository userRepository;

	//加密编码器
    @Resource
    private PasswordEncoder passwordEncoder;

    public void registerUser(User user) {
        // 对用户密码进行加密
        String encryptedPassword = passwordEncoder.encode(user.getPassword());
        user.setPassword(encryptedPassword);

        // 将用户信息保存到数据库中
        userRepository.save(user);
    }
}

PS：登录验证

在应用程序中，通常不应该直接解密密码。相反，我们将用户提供的明文密码与在数据库中存储的加密密码进行比较以验证用户身份。在 Spring Security 中，使用 PasswordEncoder 对象来处理密码加密和比较。当用户注册时，将使用指定的算法对密码进行加密，并将其存储在数据库中。当用户尝试登录时，将使用相同的算法对提供的明文密码进行加密，并将其与数据库中存储的加密密码进行比较。如果这两个密码相等，则表示用户已通过身份验证。

@Service
public class UserService {
    @Resource
    private UserRepository userRepository;

    @Resource
    private PasswordEncoder passwordEncoder;

    public User findByUsername(String username) {
        return userRepository.findByUsername(username);
    }

    public boolean authenticate(String username, String password) {
        User user = findByUsername(username);
        if (user == null) return false;
        // 登录验证
        return passwordEncoder.matches(password, user.getPassword());
    }
}