Spring Boot密码加密

在Spring Boot中，你可以使用jbcrypt库来进行密码的哈希加密。以下是如何在Spring Boot应用程序中实现密码加密的步骤和示例代码：

1. 添加jbcrypt依赖到你的pom.xml文件中：

<dependency>
    <groupId>org.springframework.boot</groupId>
    <artifactId>spring-boot-starter-data-jpa</artifactId>
</dependency>
 
<dependency>
    <groupId>org.mindrot</groupId>
    <artifactId>jbcrypt</artifactId>
    <version>0.4.0</version>
</dependency>

2. 在你的实体类中，使用jbcrypt的BCryptPasswordEncoder来加密密码：

import org.springframework.security.crypto.bcrypt.BCryptPasswordEncoder;
 
public class User {
    // ... 其他字段
 
    private String password;
 
    // 构造函数、getter和setter
 
    public void setPassword(String password) {
        BCryptPasswordEncoder encoder = new BCryptPasswordEncoder();
        this.password = encoder.encode(password);
    }
}

3. 在你的服务层或者控制器层，当你创建新用户或更新用户密码时，使用setPassword方法来加密密码。

public void createUser(User user) {
    user.setPassword(user.getPassword()); // 这将加密密码
    // ... 保存用户逻辑
}
 
public void updateUser(User user, String newPassword) {
    if (newPassword != null && !newPassword.isEmpty()) {
        user.setPassword(newPassword); // 这将加密新密码
    }
    // ... 更新用户逻辑
}

4. 在用户认证过程中，比如在UserDetailsService实现中，你应该不要解密存储的密码，而是使用BCryptPasswordEncoder.matches()方法来验证密码是否正确。

public UserDetails loadUserByUsername(String username) throws UsernameNotFoundException {
    User user = userRepository.findByUsername(username);
    if (user == null) {
        throw new UsernameNotFoundException("User not found");
    }
    return new org.springframework.security.core.userdetails.User(
        user.getUsername(), 
        user.getPassword(), 
        getAuthorities(user.getRoles())
    );
}
 
public boolean checkPassword(String rawPassword, String encodedPassword) {
    BCryptPasswordEncoder encoder = new BCryptPasswordEncoder();
    return encoder.matches(rawPassword, encodedPassword);
}

使用BCryptPasswordEncoder可以确保密码是安全地加密并存储的，同时在验证密码时也是安全的。这是一种常见的做法，确保了你的用户密码的安全性。