记录一下
node
项目迁移到
sprintboot
中的加密问题，两者都选用了同样的加密方法
Bcrypt
但是在迁移过程中发现抛出错误为
Invalid salt revision
调查了下资料发现Bcrypt是有不同版本的
node数据库有一段加密后的密码为
$2b$10$z82T748O67d0SPvi2YsSG.B0AwyB9xrndddf4obE0V7EL827pMNTC
其中 最前面的
$2b
则代表为BCrypt的版本号，因为本人的创建的项目为spring项目，所以直接更换为SpringSecurity进行生成密文
记录一下项目迁移到中的加密问题，两者都选用了同样的加密方法但是在迁移过程中发现抛出错误为调查了下资料发现Bcrypt是有不同版本的node数据库有一段加密后的密码为 其中 最前面的则代表为BCrypt的版本号，因为本人的创建的项目为spring项目，所以直接更换为SpringSecurity进行生成密文...
最近在写用户管理相关的微服务，其中比较重要的
问题
是如何保存用户的密码，加盐哈希是一种常见的做法。知乎上有个
问题
大家可以先读一下: 加盐密码保存的最通用方法是？
对于每个用户的密码，都应该使用独一无二的盐值，每当新用户注册或者修改密码时，都应该使用新的盐值进行加密，并且这个盐值应该足够长，使得有足够的盐值以供加密。随着彩虹表的出现及不断增大，MD5算法不建议再使用了。
存储密...
首先我们需要知道
BCrypt
PasswordEncoder 类其实是
Spring
Security一个加密类
下面我们下来探究下
BCrypt
PasswordEncoder
我们在
Spring
Boot
中新建一个测试类
@RunWith(
Spring
Runner.class)
public class PasswordEncoderTest {
@Test
public void encode() {
BCrypt
PasswordEncoder
bCrypt
Passwor
使用
BCrypt
加密的时候遇到这个错误，查了很多资料。发现可能盐值必须有特定的格式才行，如果是用户随机输入的，可能会导致加密过程变得不可控，所以没有办法解密。
因此解决这个
问题
的办法是让
BCrypt
自己生成盐值。
下面是源代码（报错了）：
@Test
void test
BCrypt
() {
String pw =
BCrypt
.hashpw("123",
BCrypt
.gen
salt
());
String pw2 =
BCrypt
.hashpw("123",
[root@667182a79e0d ~]#
[root@667182a79e0d ~]# mkdir /etc/mysql
[root@667182a79e0d ~]# cd etc/mysql/
-bash: cd: etc/mysql/: No such file or directory
[root@667182a79e0d ~]# cd /etc/mysql/
[root@667182a79e0d mysql]# yum install wget -y
Loaded plugins: fastes
//生成hash密码
var
bcrypt
= require('
bcrypt
js');
bcrypt
.gen
Salt
(10, function(err,
salt
) {
bcrypt
.hash("B4c0/\/",
salt
, function(err, ha...
PasswordEncoder是
Spring
Security提供的一个接口，称它为密码解析器，这个接口主要是处理密码的。源码如下：
public interface PasswordEncoder {
* Encode the raw password. Generally, a good encoding algorithm applies a SHA-1 or
* greater hash combined with an 8-byte or greater randomly ge
// 生成盐，参数为加密的强度（0~99），默认为10，值越高强度越大，但是解密验证的时候性能越低。
//
salt
是一个随机字符串
const
salt
=
bcrypt
.gen
Salt
(10)
// 参数一：要加密的密码
// 参数二：生城的盐
// 异步方法：返回一个promise
bcrypt
.hash(password,
salt
`
BCrypt
.hashpw` is a function provided by the `
bcrypt
` library in many programming languages, including
Java
and Python.
This function is used to hash a password using the
bcrypt
password hashing algorithm, which is a widely used and secure method of password hashing. The `hashpw` function takes two arguments: the password to be hashed and a
salt
value.
The
salt
is a random value that is used to make each hash unique, even if the same password is hashed multiple times. The
salt
is typically stored alongside the hashed password in a database, and is also included in the hash itself.
Here's an example of using `
BCrypt
.hashpw` in
Java
to hash a password with a randomly generated
salt
:
```
java
import org.mindrot.j
bcrypt
.
BCrypt
;
String password = "myPassword";
String
salt
=
BCrypt
.gen
salt
();
String hashedPassword =
BCrypt
.hashpw(password,
salt
);
And here's an example of using `
BCrypt
.hashpw` in Python:
```python
import
bcrypt
password = b"myPassword"
salt
=
bcrypt
.gen
salt
()
hashed_password =
bcrypt
.hashpw(password,
salt
)
react-native Invariant Violation: requireNativeComponent: “RNCSafeAreaProvider” was not found in the
