springsecurity密码md5加盐

在 Spring Security 中，您可以使用密码加密来增加安全性。对于密码加盐，您可以使用 Spring Security 提供的 SaltSource 和 PasswordEncoder 接口。

首先，您需要实现 SaltSource 接口，该接口用于生成密码的盐值。以下是一个示例：

import org.springframework.security.authentication.dao.SaltSource;
import org.springframework.security.core.userdetails.UserDetails;

public class MySaltSource implements SaltSource {

    @Override
    public Object getSalt(UserDetails user) {
        // 这里可以根据用户信息生成盐值，例如使用用户的用户名作为盐值
        return user.getUsername();
    }
}

然后，您需要实现 PasswordEncoder 接口来执行密码加密和匹配操作。在这个示例中，我们将使用 MD5 加密算法和盐值来加密密码：

import org.springframework.security.authentication.encoding.Md5PasswordEncoder;
import org.springframework.security.crypto.password.PasswordEncoder;

public class MyPasswordEncoder implements PasswordEncoder {

    private Md5PasswordEncoder md5PasswordEncoder = new Md5PasswordEncoder();

    @Override
    public String encode(CharSequence rawPassword) {
        // 这里将原始密码和盐值进行加密
        return md5PasswordEncoder.encodePassword(rawPassword.toString(), null);
    }

    @Override
    public boolean matches(CharSequence rawPassword, String encodedPassword) {
        // 这里将原始密码和盐值与已加密的密码进行匹配验证
        return md5PasswordEncoder.isPasswordValid(encodedPassword, rawPassword.toString(), null);
    }
}

最后，您需要在 Spring Security 的配置文件中配置使用自定义的 SaltSource 和 PasswordEncoder。以下是一个示例配置：

@Configuration
@EnableWebSecurity
public class SecurityConfig extends WebSecurityConfigurerAdapter {

    @Autowired
    private MySaltSource saltSource;

    @Override
    protected void configure(AuthenticationManagerBuilder auth) throws Exception {
        auth.userDetailsService(userDetailsService()).passwordEncoder(passwordEncoder());    }

    @Override
    protected void configure(HttpSecurity http) throws Exception {
        // 配置您的安全规则
    }

    @Bean
    public PasswordEncoder passwordEncoder() {
        return new MyPasswordEncoder();
    }

    @Override
    protected UserDetailsService userDetailsService() {
        // 返回您的自定义 UserDetailsService
    }

    @Bean
    public AuthenticationManager authenticationManagerBean() throws Exception {
        return super.authenticationManagerBean();
    }

    @Override
    protected void configure(WebSecurity web) throws Exception {
        web.ignoring().antMatchers("/resources/**");
    }

    @Bean
    public SaltSource saltSource() {
        return saltSource;
    }
}

现在，您可以在用户注册或登录时使用自定义的 PasswordEncoder 对密码进行加密，并使用 SaltSource 生成盐值来提高密码安全性。