SpringBoot集成BCrypt密码加密库的详细步骤

 更新时间:2026年07月12日 08:32:30   作者:菜鸟码农_  
BCrypt 是一种专门用于密码存储的哈希算法‌,不是传统意义上可解密的加密方式,本文给大家介绍了SpringBoot集成BCrypt密码加密库的详细步骤,需要的朋友可以参考下

BCrypt 是一种专门用于密码存储的哈希算法‌,不是传统意义上可解密的加密方式。它由 Niels Provos 和 David Mazières 于 1999 年设计 ,核心特点是‌每次加密结果都不同‌(因为自动加盐),且‌计算速度可调节‌,能有效抵御暴力 破解 。‌‌‌

‌工作原理‌

  • 自动加盐‌:每次加密时自动生成随机盐值,即使两个用户密码相同,加密后的结果也完全不同 。
  • 成本因子可调‌:通过设置"轮数"(如 10、12)控制计算耗时,轮数每增加 1,计算时间翻倍 。
  • 单向不可逆‌:加密后的哈希值无法还原成原始密码,只能通过比对验证 。‌‌‌

BCrypt 的安全性由“工作因子”(也称为 strengthlog rounds)决定。该值每增加 1,计算耗时约翻倍。

工作因子 (Cost)迭代次数 (2n)预估耗时 (现代 CPU)适用场景建议
‌10‌1,024~50-80 ms开发/测试环境‌,或对性能极度敏感且安全风险较低的内部系统。(默认值)
‌12‌4,096~200-300 ms‌通用生产环境推荐起点‌。大多数互联网应用、电商平台的平衡选择。
‌14‌16,384~800ms - 1.2s‌高安全敏感系统‌(如金融、支付、医疗)。需确保服务器性能充足。
‌>14‌>16,384>2s‌不推荐‌。除非有特殊合规要求,否则会导致用户登录明显卡顿,且容易引发并发下的 CPU 瓶颈。

优势

为什么安全‌:

  • 防彩虹表攻击‌:随机盐值让预计算的攻击表失效 。
  • 防暴力 破解‌:成本因子让每次尝试都耗时,攻击者成本极高 。
  • 自适应升级‌:硬件变强后可提高轮数,保持安全性 。‌‌‌

破解难度‌:

  • 无法解密‌:哈希是单向的,不存在"解密"一说 。
  • 只能暴力尝试‌:攻击者只能不断试密码比对哈希,成本因子设为 12 时,单次验证约 400ms,暴力 破解几乎不可行 。‌‌‌‌

与其他算法对比‌:

  • 比 MD5/SHA-1 安全‌:MD5 易被暴力 破解,不再推荐用于密码存储 。
  • 与 SHA-256 对比‌:SHA-256 计算太快,不适合密码存储;BCrypt 故意慢,更适合 。‌‌‌‌

示例代码

添加依赖

<!-- BCrypt密码加密库 -->
<dependency>
    <groupId>org.mindrot</groupId>
    <artifactId>jbcrypt</artifactId>
    <version>0.4</version>
</dependency>

密码工具类

package com.zibocoder.plugins.common.utils;
​
import cn.hutool.core.util.RandomUtil;
import cn.hutool.core.util.StrUtil;
import cn.hutool.crypto.SmUtil;
import org.mindrot.jbcrypt.BCrypt;
​
/**
 * @author zibocoder
 * @date 2025/7/9 23:37:09
 * @description 密码工具类
 */
public class PasswordUtil {
    
    /**
     * BCrypt密码加密(使用jBCrypt库)
     * BCrypt.gensalt方法参数不写默认10,可用于开发测试环境,生产环境推荐值为 12
     */
    public static String getBcryptEncryptPwd(String password) {
        return BCrypt.hashpw(password, BCrypt.gensalt(12));
    }
​
    /**
     * BCrypt密码验证(使用jBCrypt库)
     * @param rawPassword 原始密码
     * @param encodedPassword 已加密的密码
     */
    public static boolean matches(String rawPassword, String encodedPassword) {
        // 处理空值和空字符串情况
        if (StrUtil.isBlank(rawPassword) || StrUtil.isBlank(encodedPassword)) {
            return false;
        }
        return BCrypt.checkpw(rawPassword, encodedPassword);
    }    
​
    public static void main(String[] args) {
        System.out.println("\n=== BCrypt测试 ===");
        String bcryptPwd1 = getBcryptEncryptPwd("123456");
        String bcryptPwd2 = getBcryptEncryptPwd("123456");
        System.out.println("BCrypt加密1: " + bcryptPwd1);
        System.out.println("BCrypt加密2: " + bcryptPwd2);
        System.out.println("两次加密结果不同(因为盐值不同): " + !bcryptPwd1.equals(bcryptPwd2));
        System.out.println("BCrypt验证1: " + matches("123456", bcryptPwd1));
        System.out.println("BCrypt验证2: " + matches("123456", bcryptPwd2));
        System.out.println("错误密码验证: " + matches("wrong", bcryptPwd1));
    }
}

到此这篇关于SpringBoot集成BCrypt密码加密库的详细步骤的文章就介绍到这了,更多相关SpringBoot BCrypt密码加密库内容请搜索脚本之家以前的文章或继续浏览下面的相关文章希望大家以后多多支持脚本之家!

相关文章

  • 浅谈JAVASE单例设计模式

    浅谈JAVASE单例设计模式

    整理笔记的时候发现以前写的单利设计模式的文章,贴出来给大家分享下!有需要的小伙伴可以来参考下
    2015-11-11
  • Java jpa外连接查询join案例详解

    Java jpa外连接查询join案例详解

    这篇文章主要介绍了Java jpa外连接查询join案例详解,本篇文章通过简要的案例,讲解了该项技术的了解与使用,以下就是详细内容,需要的朋友可以参考下
    2021-09-09
  • MyBatis查询结果resultType返回值类型的说明

    MyBatis查询结果resultType返回值类型的说明

    这篇文章主要介绍了MyBatis查询结果resultType返回值类型的说明,具有很好的参考价值,希望对大家有所帮助。一起跟随小编过来看看吧
    2020-11-11
  • Java使用jacob将微软office中word、excel、ppt转成pdf

    Java使用jacob将微软office中word、excel、ppt转成pdf

    这篇文章主要为大家详细介绍了Java使用jacob将微软office中word、excel、ppt转成pdf,具有一定的参考价值,感兴趣的小伙伴们可以参考一下
    2018-12-12
  • Spring中的@Qualifier注解详解

    Spring中的@Qualifier注解详解

    这篇文章主要介绍了Spring中的@Qualifier注解详解,spring @Autowire 的注解默认是按类型注入bean,本文将对其使用方法进行说明,需要的朋友可以参考下
    2023-11-11
  • Java微信公众平台之素材管理

    Java微信公众平台之素材管理

    这篇文章主要为大家详细介绍了Java微信公众平台之素材管理,具有一定的参考价值,感兴趣的小伙伴们可以参考一下
    2018-05-05
  • Spring中的AOP动态代理源码详解

    Spring中的AOP动态代理源码详解

    这篇文章主要介绍了Spring中的AOP动态代理源码详解,AOP即面向切面编程也称面向方面编程,它是面向对象编程OOP的一种补充,目前已成为一种比较成熟的编程方式,本文就其源码进行解析,需要的朋友可以参考下
    2023-09-09
  • JAVA设计模式之建造者模式原理与用法详解

    JAVA设计模式之建造者模式原理与用法详解

    这篇文章主要介绍了JAVA设计模式之建造者模式,简单说明了建造者模式的原理、组成,并结合实例形式分析了java建造者模式的定义与用法,需要的朋友可以参考下
    2017-08-08
  • 解决swaggerUI页面没有显示Controller方法的坑

    解决swaggerUI页面没有显示Controller方法的坑

    这篇文章主要介绍了解决swaggerUI页面没有显示Controller方法的坑,具有很好的参考价值,希望对大家有所帮助。如有错误或未考虑完全的地方,望不吝赐教
    2021-06-06
  • Java并发教程之volatile关键字详解

    Java并发教程之volatile关键字详解

    这篇文章主要给大家介绍了关于Java并发教程之volatile关键字的相关资料,文中通过示例代码介绍的非常详细,对大家学习或者使用Java具有一定的参考学习价值,需要的朋友们下面来一起学习学习吧
    2019-11-11

最新评论