Spring Boot BCryptPasswordEncoder匹配（）方法[duplicate]的哈希不一致

Question

        PasswordEncoder encoder = new BCryptPasswordEncoder();
        User u = this.dataSource.getUserByUsername(username);
        String passwordEncoded = encoder.encode(password);
        if (u == null) {
            return "No such user";
        } else {
            if (encoder.matches(password, u.getPassword())) {
                return passwordEncoded;
            } else {
                return "Incorrect password";
            }
        }

我知道保持一致的哈希通常会破坏编码的目的，但现在的情况是，关闭任何内容会使我的存储库中以前的所有用户条目都无用。有什么我能帮到的吗？

Answer 1

BCryptPasswordEncoder自动设置密码。他们附加到密码中的特定salt是在每次初始化时随机生成的。

当您重新初始化bcryptpasswordencoder时，您将生成一个新的salt以追加到密码中，因此结果自然会有所不同。

你可以在这里找到如何克服这个问题