SpringScurity如何配置密码为BCryptPasswordEncoder

Spring Security配置使用BCryptPasswordEncoder处理用户密码通常涉及以下几个步骤：

1. 添加依赖：首先，在你的项目中添加Spring Security和Jasypt库，它们包含了BCryptPasswordEncoder。如果你使用的是Maven，可以在pom.xml文件中加入以下依赖：

<dependency>
    <groupId>org.springframework.boot</groupId>
    <artifactId>spring-boot-starter-security</artifactId>
</dependency>
<dependency>
    <groupId>org.jasypt</groupId>
    <artifactId>jasypt-springboot</artifactId>
</dependency>

2. 配置加密器：在`application.yml`或`application.properties`中设置密码编码器为BCrypt：

security:
  passwordEncoder:
    algorithm: BCrypt

或者

spring.security.password.encoder=bcrypt

3. 使用`UserDetailsService`：Spring Security需要一个自定义的服务提供者来处理用户信息，包括验证密码。你可以创建一个实现`UserDetailsService`接口的类，并在其中使用`BCryptPasswordEncoder`：

import org.springframework.stereotype.Service;
import org.springframework.security.crypto.bcrypt.BCryptPasswordEncoder;

@Service
public class CustomUserService implements UserDetailsService {

    private final BCryptPasswordEncoder passwordEncoder;

    public CustomUserService(BCryptPasswordEncoder passwordEncoder) {
        this.passwordEncoder = passwordEncoder;
    }

    @Override
    public UserDetails loadUserByUsername(String username) throws UsernameNotFoundException {
        // 从数据库获取用户实体，假设User是一个包含username和password字段的类
        User user = getUserRepository().getUser(username);
        
        if (user != null) {
            String encodedPassword = passwordEncoder.encode(user.getPassword());
            return new org.springframework.security.core.userdetails.User(user.getUsername(), encodedPassword, AuthorityUtils.createAuthorityList("USER"));
        }
        throw new UsernameNotFoundException("Username not found");
    }
}

4. 注册`CustomUserService`到Spring Security：确保你在`SecurityConfig`或其他适当的配置类中注入并启用`CustomUserService`。

现在，Spring Security将使用BCryptPasswordEncoder对用户的密码进行加密存储和验证。