BCrypt就是一款加密工具，可以比較方便地實(shí)現(xiàn)數(shù)據(jù)的加密工作。也可以簡單理解為它內(nèi)部自己實(shí)現(xiàn)了隨機(jī)加鹽處理。例如，使用MD5加密，每次加密后的密文其實(shí)都是一樣的，這樣就方便了MD5通過大數(shù)據(jù)的方式進(jìn)行破解。
BCrypt生成的密文是60位的，而MD5的是32位的。

BCryptPasswordEncoder 是 Spring Security 官方推薦的密碼解析器。BCryptPasswordEncoder 類是PasswordEncoder接口的實(shí)現(xiàn)類。
BCryptPasswordEncoder 是對 BCrypt 強(qiáng)散列方法的具體實(shí)現(xiàn)。是基于 Hash 算法實(shí)現(xiàn)的單向加密。可以通過 strength 控制加密強(qiáng)度，默認(rèn) 10.

使用BCrypt能實(shí)現(xiàn)每次加密的值都是不一樣的。

在PasswordEncoder接口中有三個方法：

• String encode(CharSequence rawPassword)：加密原始密碼。而BCrypt實(shí)現(xiàn)類會隨機(jī)生成的salt來進(jìn)行加密。
• boolean matches(CharSequence rawPassword, String encodedPassword)：對加密的密碼和傳入的原始密碼進(jìn)行驗(yàn)證。如果密碼匹配則返回true，否則返回false。存儲的密碼本身永遠(yuǎn)不會被解碼。
  • rawPassword：原始密碼，比如加密前密碼是“123”，這里就傳入“123”
  • encodedPassword：加密后的密碼
• boolean upgradeEncoding(String encodedPassword)：如果加密后的密碼需要重新加密以提高安全性，則返回true，否則返回false。默認(rèn)返回false。
  • encodedPassword：加密后的密碼

需要的maven依賴：

<!-- SpringBoot項(xiàng)目中的依賴 -->
<dependency>
    <groupId>org.springframework.boot</groupId>
    <artifactId>spring-boot-starter-security</artifactId>
</dependency>

<!-- 非SpringBoot項(xiàng)目的依賴，SpringBoot項(xiàng)目也能用 -->
<dependency>
    <groupId>org.springframework.security</groupId>
    <artifactId>spring-security-web</artifactId>
</dependency>
<dependency>
    <groupId>org.springframework.security</groupId>
    <artifactId>spring-security-config</artifactId>
</dependency>

測試方法

public class BcryptTest {
    public static void main(String[] args) {
        // 用戶密碼
        String password = "123123";
        // 創(chuàng)建密碼加密的對象
        BCryptPasswordEncoder passwordEncoder = new BCryptPasswordEncoder();
        // 密碼加密
        String newPassword = passwordEncoder.encode(password);
        System.out.println("加密后的密碼為：" + newPassword);

        // 校驗(yàn)這兩個密碼是否是同一個密碼
        // matches方法第一個參數(shù)是原密碼，第二個參數(shù)是加密后的密碼
        boolean matches = passwordEncoder.matches(password, newPassword);
        System.out.println("兩個密碼一致:" + matches);
    }
}

執(zhí)行結(jié)果：

到此這篇關(guān)于【SpringSecurity】BCrypt密碼加密和解密 一文學(xué)會使用BCryptPasswordEncoder的文章就介紹到這了,更多相關(guān)BCrypt密碼加密和解密內(nèi)容請搜索腳本之家以前的文章或繼續(xù)瀏覽下面的相關(guān)文章希望大家以后多多支持腳本之家！