关于maven项目中使用BCrypt加密方式
更新时间：2024年10月24日 11:39:36 作者：涤生272
BCrypt是一种基于Blowfish加密算法的密码散列函数,用于安全存储和验证用户密码,它通过引入盐和工作因子增加计算复杂度,有效防止彩虹表攻击和破解,BCrypt具备适应性工作因子、成本参数调整、迭代哈希和密钥扩展等特点,被广泛应用于Web应用程序的安全性设计中
maven项目中使用BCrypt加密
BCrypt是一种密码散列函数，主要用于安全地存储和验证用户密码。
它是Blowfish加密算法的一种变体，由Niels Provos设计并在1999年发布。
BCrypt的设计目标是为了抵御彩虹表攻击和暴力/破解，它通过引入盐（salt）和工作因子（cost factor）来增加计算复杂度，从而使得密码哈希更加安全。
- 1. Salt（盐）：每个密码哈希都使用不同的随机盐值，这使得即使两个用户使用相同的密码，他们的哈希也会不同，增加了密码被破解的难度。
- 2. Adaptive Work Factor（适应性工作因子）：BCrypt允许设置一个工作因子，它决定了计算哈希所需的时间。较高的工作因子意味着更长的计算时间和更高的安全性，但同时也意味着更多的CPU资源消耗。
- 3. Cost Parameter（成本参数）：工作因子通常被称为“成本参数”，因为它反映了计算哈希的成本。随着硬件性能的提升，可以逐渐增加成本参数以保持哈希计算的难度，确保安全性不随时间降低。
- 4. Iterative Hashing（迭代哈希）：BCrypt使用迭代哈希过程，这意味着它会多次运行哈希算法，以增加破解难度。
- 5. Key Stretching（密钥扩展）：BCrypt的迭代过程也是一种密钥扩展技术，它增加了密码到密钥转换的时间，降低了暴力攻击的速度。
在实际应用中，BCrypt通常用于Web应用程序和其他需要安全存储用户密码的系统中。
许多现代框架和库，如Spring Security、Django、Ruby on Rails等，都内置了对BCrypt的支持。
第一步
maven的pom文件里引入依赖
<!--BCrypt依赖-->
<dependency>
<groupId>org.mindrot</groupId>
<artifactId>jbcrypt</artifactId>
<version>0.4</version>
</dependency>
第二步
service的实现类serviceImpl里引入（根据自己的需要更改代码)
user.setPassword(BCrypt.hashpw(reqVo.getPassword(),BCrypt.gensalt()));
第三步
测试
{
"username": "134",
"account": "dkk",
"password": "144",
"address": "小王",
"phone": "135555551" ,
"create_time":"2011"
}
效果如图
总结
以上为个人经验，希望能给大家一个参考，也希望大家多多支持脚本之家。
相关文章
Java使用Apache POI库读取Excel表格文档的示例
POI库是Apache提供的用于在Windows下读写各类微软Office文档的Java库,这里我们就来看一下Java使用Apache POI库读取Excel表格文档的示例:2016-06-06
下面小编就为大家带来一篇JMS 之 Active MQ 的消息传输(详解)。小编觉得挺不错的，现在就分享给大家，也给大家做个参考。一起跟随小编过来看看吧2017-06-06
这篇文章主要介绍了Springboot2.x+Quartz分布式集群的实现，文中通过示例代码介绍的非常详细，对大家的学习或者工作具有一定的参考学习价值，需要的朋友们下面随着小编来一起学习学习吧2020-09-09
spring aop可通过参数proxyTargetProxy控制创建代理的方式，本文重点给大家介绍spring aop代理控制的操作方式，需要的朋友可以参考下2022-04-04
这篇文章主要介绍了MyBatis将查询出的两列数据装配成键值对的操作代码，本文通过实例代码给大家介绍的非常详细，对大家的学习或工作具有一定的参考借鉴价值,需要的朋友可以参考下2022-08-08
这篇文章主要介绍了java 中Map详解及实例代码的相关资料,需要的朋友可以参考下2017-04-04
今天小编就为大家分享一篇关于Java垃圾回收之标记压缩算法详解，小编觉得内容挺不错的，现在分享给大家，具有很好的参考价值，需要的朋友一起跟随小编来看看吧2018-10-10
这篇文章主要介绍了Nacos框架与原理之Nacos的参数，Nacos 中的参数有很多，如：命名空间、分组名、服务名、保护阈值、服务路由类型、临时实例等，但下面文章我们要讲解的是参数，参数是什么呢，下面一起进去文章学习详细内容吧2022-05-05
java 较大数据量取差集,list.removeAll性能优化详解
这篇文章主要介绍了java 较大数据量取差集,list.removeAll性能优化详解，具有很好的参考价值，希望对大家有所帮助。一起跟随小编过来看看吧2020-09-09
这篇文章主要介绍了Spring的编程式事务和声明式事务的相关内容，涉及Spring事务属性、Spring事务的基本类等知识，需要的朋友可以了解下。2017-09-09
最新评论