Spring Security如何处理密码加密？

Spring Security默认采用bcrypt（BCryptPasswordEncoder）处理密码加密，这是一种广泛应用的密码哈希算法，尤其适合存储在数据库中。以下是基本的处理流程：

1. **注册密码编码器**：在`src/main/resources`下的`config/application-security.yml`或`.properties`文件中，设置`spring.security.user.passwordencoder`为`org.springframework.security.crypto.bcrypt.BCryptPasswordEncoder`。

2. **用户注册时**：当你接收用户输入的明文密码时，使用密码编码器实例将密码转换成不可逆的哈希值。例如：

@Autowired
private BCryptPasswordEncoder passwordEncoder;

public void register(User user, String plainPassword) {
    user.setPassword(passwordEncoder.encode(plainPassword));
    // ...保存到数据库
}

3. **登录验证**：当用户尝试登录时，先从数据库获取存储的哈希密码，然后使用相同的编码器解码用户的输入密码。若解码后的密码与数据库中的哈希值匹配，则登录成功。

Spring Security还提供了一种安全的方式处理密码变更，即用户提交新密码时，会直接更新数据库中的哈希值，而不会存储明文密码。