Spring Security性：在单个应用程序中使用2种不同的哈希方法

Question

我有一个应用程序，它使用Spring Security来验证用户。用户和哈希/盐分密码存储在数据库中。没有什么特别的hele，有用户名/密码字段的用户表。该应用程序使用BCryptPasswordEncoder进行哈希函数。现在我需要将一些遗留用户数据迁移到应用程序中。遗留数据密码用其他散列函数进行散列，比如MD5。我可以将遗留数据插入到同一个用户表中，但随后我使用不同的哈希函数对密码进行哈希。

Answer 1

bcrypt密码有一个非常独特的表示形式，可以使用正则表达式进行测试。我可以想象的最简单的解决方案是创建一个密码编码器组合，它可以由身份验证管理器使用。它应该根据密码的表示来决定使用什么编码器。

简单的例子：

class PasswordEncoderComposite implements PasswordEncoder {
    private Pattern BCRYPT_PATTERN = Pattern.compile("\\A\\$2a?\\$\\d\\d\\$[./0-9A-Za-z]{53}");

    public String encode(CharSequence rawPassword) {
        if (BCRYPT_PATTERN.matcher(encodedPassword).matches()) {
            return new BCryptPasswordEncoder().encode(rawPassword);
        } else {
            return new StandardPasswordEncoder().encode(rawPassword);
        }
    }

    public boolean matches(CharSequence rawPassword, String encodedPassword) {
        if (BCRYPT_PATTERN.matcher(encodedPassword).matches()) {
            return new BCryptPasswordEncoder().matches(rawPassword, encodedPassword);
        } else {
            return new StandardPasswordEncoder().matches(rawPassword, encodedPassword);
        }
    }
}