在Spring Boot中，你可以使用jbcrypt库来进行密码的哈希加密。以下是如何在Spring Boot应用程序中实现密码加密的步骤和示例代码：
- 添加
jbcrypt依赖到你的pom.xml文件中：
<dependency>
<groupId>org.springframework.boot</groupId>
<artifactId>spring-boot-starter-data-jpa</artifactId>
</dependency>
<dependency>
<groupId>org.mindrot</groupId>
<artifactId>jbcrypt</artifactId>
<version>0.4.0</version>
</dependency>
- 在你的实体类中，使用
jbcrypt的BCryptPasswordEncoder来加密密码：
import org.springframework.security.crypto.bcrypt.BCryptPasswordEncoder;
public class User {
// ... 其他字段
private String password;
// 构造函数、getter和setter
public void setPassword(String password) {
BCryptPasswordEncoder encoder = new BCryptPasswordEncoder();
this.password = encoder.encode(password);
}
}
- 在你的服务层或者控制器层，当你创建新用户或更新用户密码时，使用
setPassword方法来加密密码。
public void createUser(User user) {
user.setPassword(user.getPassword()); // 这将加密密码
// ... 保存用户逻辑
}
public void updateUser(User user, String newPassword) {
if (newPassword != null && !newPassword.isEmpty()) {
user.setPassword(newPassword); // 这将加密新密码
}
// ... 更新用户逻辑
}
- 在用户认证过程中，比如在
UserDetailsService实现中，你应该不要解密存储的密码，而是使用BCryptPasswordEncoder.matches()方法来验证密码是否正确。
public UserDetails loadUserByUsername(String username) throws UsernameNotFoundException {
User user = userRepository.findByUsername(username);
if (user == null) {
throw new UsernameNotFoundException("User not found");
}
return new org.springframework.security.core.userdetails.User(
user.getUsername(),
user.getPassword(),
getAuthorities(user.getRoles())
);
}
public boolean checkPassword(String rawPassword, String encodedPassword) {
BCryptPasswordEncoder encoder = new BCryptPasswordEncoder();
return encoder.matches(rawPassword, encodedPassword);
}
使用BCryptPasswordEncoder可以确保密码是安全地加密并存储的，同时在验证密码时也是安全的。这是一种常见的做法，确保了你的用户密码的安全性。