使用BCryptPasswordEncoder时获取相同的哈希值

Question

我正在使用BCryptPasswordEncoder使用spring security。现在对于更改密码，我需要做的是比较用户提供的现有密码和DB值。

但是由于salt是由bcryptpasswordencoder动态生成的，所以每次我从下面的方法得到不同的散列值，并且不一定会与我的DB值匹配。

public static String encodePassword(String password) {
    BCryptPasswordEncoder passwordEncoder = new BCryptPasswordEncoder();
    String hashedPassword = passwordEncoder.encode(password);
    return hashedPassword;
} 

解决这个问题的办法是什么？我能识别用于我的DB字段的盐并在上面的方法中使用相同的盐吗？

Answer 1

使用passwordencoder接口上的matchs方法检查密码是否有效，而不是重新编码并与现有哈希进行比较。

BCryptPasswordEncoder passwordEncoder = new BCryptPasswordEncoder();
String existingPassword = ... // Password entered by user
String dbPassword       = ... // Load hashed DB password

if (passwordEncoder.matches(existingPassword, dbPassword)) {
    // Encode new password and store it
} else {
    // Report error 
}