Bcrypt加密算法如何确保数据安全，防止泄露？

本文共计2434个文字，预计阅读时间需要10分钟。

目录+引言+哈希（Hash）与加密（Encrypt）+不可逆的MD5为什么是不安全的？+如何防御彩虹表的破解？+一个更难破解的加密算法Bcrypt+PasswordEncoder接口+引言+这是Spring Security 进阶专题的Bcrypt+PasswordEncoder接口

目录

• 引言
• 哈希（Hash）与加密（Encrypt）
• 不可逆的MD5为什么是不安全的？
• 如何防御彩虹表的破解？
• 一个更难破解的加密算法Bcrypt
• PasswordEncoder 接口

引言

这是《Spring Security 进阶》专栏的第三篇文章，给大家介绍一下Spring Security 中内置的加密算法BCrypt，号称最安全的加密算法，究竟有着什么魔力能让黑客闻风丧胆

哈希（Hash）与加密（Encrypt）

哈希（Hash）是将目标文本转换成具有相同长度的、不可逆的杂凑字符串（或叫做消息摘要），而加密（Encrypt）是将目标文本转换成具有不同长度的、可逆的密文。

• 哈希算法往往被设计成生成具有相同长度的文本，而加密算法生成的文本长度与明文本身的长度有关。
• 哈希算法是不可逆的，而加密算法是可逆的。

HASH 算法是一种消息摘要算法，不是一种加密算法，但由于其单向运算，具有一定的不可逆性，成为加密算法中的一个构成部分。

JDK的String的Hash算法。