Spring Security -- パスワード暗号化

プロジェクトについては、引き続き書き込みを行っていきますが、現時点では、プロジェクトにログインするためのデータベースユーザー名とパスワードが実装されており、独自のログインページが使用されています。

パスワード暗号化には、PasswordEncoder インターフェイスを使用します。

public interface PasswordEncoder {
    String encode(CharSequence rawPassword);

    boolean matches(CharSequence rawPassword, String encodedPassword);

    default boolean upgradeEncoding(String encodedPassword) {
        return false;
    }
}

このインターフェースには 3 つのメソッドがあります

最初のエンコード方法: 暗号化方法。返される文字列は暗号化された文字列です。

2 番目の match メソッド: パスワード比較のメソッド。rawPassword はプレーンテキストのパスワード、encodedPassword は暗号化されたパスワードです。このパラメータを渡すと、自動的に比較され、ブール値が戻されます。

3 番目の upgradeEncoding メソッド: 暗号化方式をアップグレードする必要があるかどうか

まず最初に、このインターフェースの実装クラスを見てみましょう (alt+h)

このうち、MessageDigestPasswordEncoderはmd5です

BCryptPasswordEncoder もよく使用されます。

BCryptPasswordEncoder メソッドは、SHA-256+ランダムソルト+キーを使用してパスワードを暗号化します。

class SecurityDemoApplicationTests {

    /**
     * security中密码自带盐
     */
    @Test
    void contextLoads() {
        BCryptPasswordEncoder B = new BCryptPasswordEncoder();
        for (int i = 0; i < 10; i++){
            System.out.println(B.encode("123"));
        }
    }

}

このメソッドを使用して 123 を暗号化して取得します。