Spring MVC中的密碼加密

Question

我正在使用Spring MVC，我想加密以dB爲單位保存的密碼，我查看了其他線程，並且他們建議使用MD5。使用MD5是否是一種好習慣，或者Spring中是否有其他方法來實現它？

Answer 1

你能澄清，如果你正在尋找春季安全或者Spring MVC。你的問題標題是「」Spring MVC中的密碼加密「，而你已經爲Spring Security標記了這個問題。

春季安全建議使用以下 org.springframework.security.crypto.bcrypt.BCryptPasswordEncoder

http://docs.spring.io/spring-security/site/docs/4.2.1.RELEASE/reference/html/core-services.html#core-services-password-encoding

Answer 2

否;使用BCrypt - 可在BCryptPasswordEncoder的Spring中使用。

Answer 3

不要使用MD5，MD5哈希的問題在於它的執行速度相對較快，如果有人得到哈希值，他們可以很容易地蠻力。還有彩虹表，它們是密碼列表及其關聯的MD5散列。

正如@Jan Nielsen所言，BCrypt遠遠優越。我個人使用PBKDF2。這兩種方法都是通過在生成散列時使用隨機鹽來工作的。在數據庫中存儲salt和哈希密碼。我希望更進一步，並存儲用於創建散列的迭代次數。

這是一個關於密碼加密的好博客，其中詳細介紹了代碼示例的更多細節。 https://crackstation.net/hashing-security.htm

Answer 4

你可以使用BCryptPasswordEncoder來編碼你的密碼，爲了做到這一點，你需要創建一個這個類的bean。

@Bean 
public PasswordEncoder passwordEncoder() { 
    return new BCryptPasswordEncoder(); 
} 

雖然註冊（保存新的用戶數據庫）你的用戶，你可以自動線PasswordEncoder並調用encode方法編碼密碼

@Autowired PasswordEncoder passwordEncoder; 

public User registerUser(User user){ 
    // other logic 

    String encryptedPassword = passwordEncoder.encode(user.getPassword()); 
    user.setPassword(encryptedPassword); 

    //logic to save the user to DB 
}