|
|
4 个回答
学习到这一块，查看了一些源码。以BCryptPasswordEncoder为例
public class BCryptPasswordEncoderTest {
public static void main(String[] args) {
String pass = "admin";
BCryptPasswordEncoder bcryptPasswordEncoder = new BCryptPasswordEncoder();
String hashPass = bcryptPasswordEncoder.encode(pass);
System.out.println(hashPass);
boolean f = bcryptPasswordEncoder.matches("admin",hashPass);
System.out.println(f);
}
可以看到，每次输出的hashPass 都不一样，
但是最终的f都为 true,即匹配成功。
查看代码，可以看到，其实每次的随机盐，都保存在hashPass中。
在进行matchs进行比较时，调用BCrypt 的String hashpw(String password, String salt)
方法。两个参数即”admin“和 hashPass
//******BCrypt.java******salt即取出要比较的DB中的密码*******
real_salt = salt.substring(off + 3, off + 25);
try {
// ***************************************************