Spring Data Rest用户存储库BCCrypt密码

Question

我有一个spring data rest自定义用户存储库，其中密码需要使用bccrypt加密。从我正在发送普通密码的UI中，我想知道在hibernate在DB中创建用户之前，将普通密码转换为bcrypt散列的位置。我应该使用前保存拦截器和散列密码吗？或者有什么办法我可以告诉spring使用密码编码器？

Answer 1

您需要在registration-service中执行，如下所示：

    @Autowired 
    private BCryptPasswordEncoder passwordEncoder;
    ...
    public void registerUser(final User user)
    {
        final String encodedPassword = passwordEncoder.encode(user.getPassword());
        user.setPassword(encodedPassword);
        userRepo.save(user);
    }

我推荐给您的密码编码器是org.springframework.security.crypto.bcrypt.bcryptpasswordencoder这个编码器会自动为您生成一个salt。