Spring Security密码加密代码实例如何编写？
- 内容介绍
- 文章标签
- 相关推荐
本文共计353个文字，预计阅读时间需要2分钟。
XML配置示例：
xml org.springframework.security spring-security-core 3.2.3.RELEASE
相关知识：
+ 使用BCryptPasswordEncoder进行密码加密，提高安全性。+ 用户表的密码通常不使用MD5等不可逆算法加密，以防止密码泄露。
xml配置如下
<dependency> <groupId>org.springframework.security</groupId> <artifactId>spring-security-core</artifactId> <version>3.2.3.RELEASE</version> </dependency>
BCryptPasswordEncoder相关知识：
用户表的密码通常使用MD5等不可逆算法加密后存储，为防止彩虹表破解更会先使用一个特定的字符串（如域名）加密，然后再使用一个随机的salt（盐值）加密。
特定字符串是程序代码中固定的，salt是每个密码单独随机，一般给用户表加一个字段单独存储，比较麻烦。
BCrypt算法将salt随机并混入最终加密后的密码，验证时也无需单独提供之前的salt，从而无需单独处理salt问题。
本文共计353个文字，预计阅读时间需要2分钟。
XML配置示例：
xml org.springframework.security spring-security-core 3.2.3.RELEASE
相关知识：
+ 使用BCryptPasswordEncoder进行密码加密，提高安全性。+ 用户表的密码通常不使用MD5等不可逆算法加密，以防止密码泄露。
xml配置如下
<dependency> <groupId>org.springframework.security</groupId> <artifactId>spring-security-core</artifactId> <version>3.2.3.RELEASE</version> </dependency>
BCryptPasswordEncoder相关知识：
用户表的密码通常使用MD5等不可逆算法加密后存储，为防止彩虹表破解更会先使用一个特定的字符串（如域名）加密，然后再使用一个随机的salt（盐值）加密。
特定字符串是程序代码中固定的，salt是每个密码单独随机，一般给用户表加一个字段单独存储，比较麻烦。
BCrypt算法将salt随机并混入最终加密后的密码，验证时也无需单独提供之前的salt，从而无需单独处理salt问题。