[JAVA] Hash des mots de passe avec Spring Boot + Spring Security (avec sel, avec étirement)

Avec le codeur de mot de passe de Spring Security, vous pouvez facilement générer des valeurs de hachage salées + étirées. Cet article est un exemple.

environnement

JDK：1.8 Spring Boot：1.5.3.RELEASE Spring Security：4.2.2.RELEASE

Spring Security PasswordEncoder Class Diagram Cela peut être difficile à voir, mais le diagramme de classes de PasswordEncoder dans Spring Security 4.2.2.RELEASE est le suivant.

Il existe six classes d'implémentation pour l'interface PasswordEncoder.

Dans cet article, je vais essayer le hachage en utilisant BCryptPasswordEncoder.

Hachage avec BCryptPasswordEncoder

Ajoutez une dépendance Spring Security.

pom.xml

<dependency>
	<groupId>org.springframework.security</groupId>
	<artifactId>spring-security-core</artifactId>
</dependency>
<dependency>
	<groupId>org.springframework.security</groupId>
	<artifactId>spring-security-web</artifactId>
</dependency>
<dependency>
	<groupId>org.springframework.security</groupId>
	<artifactId>spring-security-config</artifactId>
</dependency>

Cette fois, CommandLineRunner est implémenté en tant que CLI.

SpringBootEncodeApplication.java

package com.example;

import org.springframework.beans.factory.annotation.Autowired;
import org.springframework.boot.CommandLineRunner;
import org.springframework.boot.SpringApplication;
import org.springframework.boot.autoconfigure.SpringBootApplication;
import org.springframework.context.annotation.Bean;
import org.springframework.security.crypto.bcrypt.BCryptPasswordEncoder;
import org.springframework.security.crypto.password.PasswordEncoder;

@SpringBootApplication
public class SpringBootEncodeApplication implements CommandLineRunner {

	@Autowired
	PasswordEncoder passwordEncoder;

	public static void main(String[] args) {
		SpringApplication.run(SpringBootEncodeApplication.class, args);
	}

	@Bean
	PasswordEncoder passwordEncoder() {
		return new BCryptPasswordEncoder();
	}

	@Override
	public void run(String... args) {

		String password = "#fe?3d31";
		String digest = passwordEncoder.encode(password);
		System.out.println("Valeur de hachage= " + digest);

		if (passwordEncoder.matches(password, digest)) {
			System.out.println("Il correspondait");
			return;
		}
		System.out.println("Ça ne correspondait pas");
	}
}

Hachez le mot de passe brut (mot de passe) à l'aide de la méthode d'encode de PasswordEncoder. Le résultat du hachage est digest. Utilisez ensuite la méthode matches de PasswordEncoder pour faire correspondre le mot de passe simple (mot de passe) avec la valeur de hachage (digest) obtenue par la méthode d'encode.

Résultat d'exécution.

Valeur de hachage= $2a$10$im98CLRwtWohvPE6wZkYk.Os.RXZVF0iROJXL8vUn7TGrfWoixTdq
Il correspondait

Comment lire la valeur de hachage

La valeur de hachage générée ci-dessus est la suivante.

$2a$10$im98CLRwtWohvPE6wZkYk.Os.RXZVF0iROJXL8vUn7TGrfWoixTdq

La vue est la suivante.

• Les valeurs de sel, l'étirement, etc. sont omis ici car ils sortent du cadre de cet article.

Comme mentionné ci-dessus, vous pouvez utiliser PasswordEncoder de Spring Security pour générer des valeurs de hachage salt + étendues, et vous pouvez facilement les faire correspondre avec des mots de passe simples.

• Je parle de bcrypt.