如何使用Spring StandardPasswordEncode并获得Salt生成？

Question

我如何加密一个密码，把它插入db和比较后，他什么时候会想要连接？

我将使用StandardPasswordEncoder Spring security 3.1.4加密我的密码并将其插入DB。但是我如何回收方法产生的盐呢？

StandardPasswordEncoder encoder = new StandardPasswordEncoder("secret");
String result = encoder.encode("myPassword");
assertTrue(encoder.matches("myPassword", result));

我问她是因为我需要selt命令来重新编码比较的密码？并验证用户是否必须输入正确的密码？

这里的密码编码:9E7E3A73A40871D4B489ADB746C31ACE280D28206DDED9665BAC40EABFE6FFDC32A8C5C416B5878F和我会比较编码新密码

链接文档Spring：http://docs.Spring.io/spring-security/site/docs/3.1.4.release/reference/crypto.html链接API Spring security 3.1.4:http://docs.Spring.io/spring-security/site/docs/3.1.4.release/apidocs/

Answer 1

我想你是在问它是怎么工作的？？答案相当简单。StandardPasswordEncoder.matchs()是您要使用的方法。在幕后，standardpasswordencoder将对散列密码进行解码，并从得到的字节数组中提取salt。然后，它将使用该salt对您传入的纯文本密码进行哈希。如果得到的哈希值与原始哈希值匹配，则您的密码匹配！有关standardpasswordencoder.matchs()背后的详细信息，请参阅源代码：

public boolean matches(CharSequence rawPassword, String encodedPassword) {
    byte[] digested = decode(encodedPassword);
    byte[] salt = subArray(digested, 0, saltGenerator.getKeyLength());
    return matches(digested, digest(rawPassword, salt));
}