Spring Boot 中密码加密的两种方法

下面是关于Spring Boot中密码加密的两种方法的完整攻略。

1、使用BCryptPasswordEncoder

1.1 添加依赖

在pom.xml文件中添加如下依赖，用于使用BCryptPasswordEncoder加密密码：

<dependency>
    <groupId>org.springframework.security</groupId>
    <artifactId>spring-security-crypto</artifactId>
    <version>5.5.2</version>
</dependency>

1.2 添加加密器

在Spring Boot项目的配置文件中添加如下代码，用于注入BCryptPasswordEncoder加密器：

@Configuration
public class PasswordEncoderConfiguration {

    @Bean
    public BCryptPasswordEncoder passwordEncoder() {
        return new BCryptPasswordEncoder();
    }

}

1.3 加密密码

在需要加密密码的地方，注入密码加密器，然后使用BCryptPasswordEncoder的encode方法进行密码加密，例如：

@Autowired
private BCryptPasswordEncoder passwordEncoder;

public void saveUser(User user) {
    String password = user.getPassword();
    String encryptedPassword = passwordEncoder.encode(password);
    user.setPassword(encryptedPassword);
    userRepository.save(user);
}

1.4 验证密码

在需要验证密码的地方，注入密码加密器，然后使用BCryptPasswordEncoder的matches方法进行密码匹配，例如：

@Autowired
private BCryptPasswordEncoder passwordEncoder;

public boolean authenticate(User user, String password) {
    return passwordEncoder.matches(password, user.getPassword());
}

2、使用MessageDigestPasswordEncoder

2.1 添加依赖

在pom.xml文件中添加如下依赖，用于使用MessageDigestPasswordEncoder加密密码：

<dependency>
    <groupId>org.springframework.security</groupId>
    <artifactId>spring-security-core</artifactId>
    <version>5.5.2</version>
</dependency>

2.2 添加加密器

在Spring Boot项目的配置文件中添加如下代码，用于注入MessageDigestPasswordEncoder加密器：

@Configuration
public class PasswordEncoderConfiguration {

    @Bean
    public MessageDigestPasswordEncoder passwordEncoder() {
        return new MessageDigestPasswordEncoder("MD5");
    }

}

2.3 加密密码

在需要加密密码的地方，注入密码加密器，然后使用MessageDigestPasswordEncoder的encodePassword方法进行密码加密，例如：

@Autowired
private MessageDigestPasswordEncoder passwordEncoder;

public void saveUser(User user) {
    String password = user.getPassword();
    String encryptedPassword = passwordEncoder.encodePassword(password, null);
    user.setPassword(encryptedPassword);
    userRepository.save(user);
}

2.4 验证密码

在需要验证密码的地方，注入密码加密器，然后使用MessageDigestPasswordEncoder的isPasswordValid方法进行密码匹配，例如：

@Autowired
private MessageDigestPasswordEncoder passwordEncoder;

public boolean authenticate(User user, String password) {
    String encryptedPassword = user.getPassword();
    return passwordEncoder.isPasswordValid(encryptedPassword, password, null);
}

以上就是Spring Boot中密码加密的两种方法的完整攻略，希望对你有所帮助。