spring boot怎么使用盐

### 如何在 Spring Boot 中使用盐进行密码加密

为了增强安全性，在 Spring Boot 应用程序中可以采用带有盐值的哈希算法来加密用户密码。BCrypt 是一种广泛使用的密码散列函数，它内置支持加盐操作。

#### 使用 BCrypt 加密器并自动生成盐值

通过 `BCryptPasswordEncoder` 可以方便地创建带盐的密码哈希：

@Bean
public BCryptPasswordEncoder passwordEncoder(){
    return new BCryptPasswordEncoder();
}

这段代码定义了一个 Bean 来实例化 `BCryptPasswordEncoder` 对象[^2]。当调用此编码器的方法时，默认情况下会自动为每次生成的新哈希分配随机盐值。

#### 手动指定盐值长度

如果希望控制盐值的具体细节，则可以在初始化 `BCryptPasswordEncoder` 时传入参数设置强度（即迭代次数），这间接影响到最终产生的盐位数：

int strength = 10; // 这里的数值决定了计算成本和盐的安全性级别
@Bean
public PasswordEncoder encoder() {
    return new BCryptPasswordEncoder(strength);
}

这里的 `strength` 参数指定了工作因子，通常推荐至少设为 10 或更高一些以确保足够的安全边际。

#### 验证已加密的密码

对于验证登录过程中输入的明文密码是否匹配存储中的哈希值，只需借助同一个 `BCryptPasswordEncoder` 实例即可完成对比校验：

boolean matches = passwordEncoder.matches(plainPassword, encodedPassword);
if (matches) {
    System.out.println("Passwords match.");
} else {
    System.out.println("Passwords do not match.");
}

上述方法内部已经考虑到了盐的存在，并能正确处理含盐的哈希字符串比较逻辑。