springboot密码加密如何实现

Spring Security提供了多种密码加密方式，其中比较常用的是BCryptPasswordEncoder和MessageDigestPasswordEncoder。

BCryptPasswordEncoder使用BCrypt强哈希函数对密码进行加密，可以通过以下方式在Spring Boot中使用：

1.在pom.xml中添加以下依赖：

<dependency>
    <groupId>org.springframework.security</groupId>
    <artifactId>spring-security-crypto</artifactId>
</dependency>

2.在Spring Security配置类中添加以下代码：

@Configuration
@EnableWebSecurity
public class SecurityConfig extends WebSecurityConfigurerAdapter {

    @Autowired
    private UserDetailsService userDetailsService;
    
    @Bean
    public BCryptPasswordEncoder bCryptPasswordEncoder() {
        return new BCryptPasswordEncoder();
    }
    
    @Override
    protected void configure(AuthenticationManagerBuilder auth) throws Exception {
        auth.userDetailsService(userDetailsService).passwordEncoder(bCryptPasswordEncoder());
    }
}

3.在用户注册时，使用BCryptPasswordEncoder对密码进行加密：

@Autowired
private BCryptPasswordEncoder bCryptPasswordEncoder;

public void register(User user) {
    user.setPassword(bCryptPasswordEncoder.encode(user.getPassword()));
    //保存用户信息
}

MessageDigestPasswordEncoder使用SHA-256或MD5等哈希算法对密码进行加密，可以通过以下方式在Spring Boot中使用：

1.在pom.xml中添加以下依赖：

<dependency>
    <groupId>org.springframework.security</groupId>
    <artifactId>spring-security-crypto</artifactId>
</dependency>

2.在Spring Security配置类中添加以下代码：

@Configuration
@EnableWebSecurity
public class SecurityConfig extends WebSecurityConfigurerAdapter {

    @Autowired
    private UserDetailsService userDetailsService;
    
    @Bean
    public MessageDigestPasswordEncoder messageDigestPasswordEncoder() {
        return new MessageDigestPasswordEncoder("MD5");
    }
    
    @Override
    protected void configure(AuthenticationManagerBuilder auth) throws Exception {
        auth.userDetailsService(userDetailsService).passwordEncoder(messageDigestPasswordEncoder());
    }
}

3.在用户注册时，使用MessageDigestPasswordEncoder对密码进行加密：

@Autowired
private MessageDigestPasswordEncoder messageDigestPasswordEncoder;

public void register(User user) {
    user.setPassword(messageDigestPasswordEncoder.encode(user.getPassword()));
    //保存用户信息
}

需要注意的是，使用MD5等哈希算法进行密码加密已经逐渐不被推荐，因为这些算法已经被证明存在安全漏洞。建议使用BCryptPasswordEncoder等更加安全的算法进行密码加密。