Spring Boot 实现密码安全存储的5种方式

最新推荐文章于 2026-07-02 16:52:11 发布

原创

最新推荐文章于 2026-07-02 16:52:11 发布 · 851 阅读

项目开发中，密码安全存储是非常关键的一环。作为开发者，我们需要确保用户的密码在存储时被安全地加密，避免因数据泄露而造成严重后果。

为什么不能明文存储密码？

首先，我们需要明确一点：密码永远不能以明文形式存储在数据库中。

原因如下：

1. 数据泄露风险：如果数据库被攻击，所有用户的密码将直接暴露。
2. 用户隐私保护：许多用户可能在多个平台使用相同的密码，明文存储会增加其他账户被攻破的风险。
3. 法律与合规要求：许多安全标准（如 GDPR、OWASP 等）都明确禁止明文存储密码。

因此，密码在存储前必须进行加密或哈希处理，在 Spring Boot 中，以下是几种常见的密码安全存储方式。

1. 使用 BCrypt 进行哈希

什么是 BCrypt？

BCrypt 是一种基于 Blowfish 加密算法的哈希函数，专为密码存储设计，具有以下特点：

• 内置加盐机制，避免彩虹表攻击。
• 支持设置计算复杂度，可增强哈希强度。
• 哈希结果固定为 60 个字符，方便存储。

如何使用

1. 引入依赖：如果未使用 Spring Security，需要单独引入 spring-security-crypto

<dependency>
    <groupId>org.springframework.security</groupId>
    <artifactId>spring-security-crypto</artifactId>
</dependency>

2. 密码加密与验证：使用 BCryptPasswordEncoder 对密码进行加密与验证：

import org.springframework.security.crypto.bcrypt.BCryptPasswordEncoder;

public class PasswordUtils {
    private static final BCryptPasswordEncoder encoder = new BCryptPasswordEncoder();

    // 加密密码
    public static String encode(String rawPassword) {
        return encoder.encode(rawPassword);
    }

    // 验证密码
    public static boolean matches(String rawPassword, String encodedPassword) {
        return encoder.matches(rawPassword, encodedPassword);
    }
}

3. 使用示例

public static void main(String[] args) {
    String rawPassword = "mypassword";
    String encodedPassword = PasswordUtils.encode(rawPassword);

    System.out.println("加密后的密码：" + encodedPassword);

    boolean isMatch = PasswordUtils.matches(rawPassword, encodedPassword);
    System.out.println("密码匹配结果：" + isMatch);
}