Snippet

Benutzerpasswörter mit BCryptPasswordEncoder hashen

Das Speichern von Passwörtern im Klartext stellt ein schweres Sicherheitsrisiko dar. Spring Security stellt BCryptPasswordEncoder bereit, um Passwörter mit automatischem Salting sicher zu hashen. Die Methode encode() wandelt Klartext in einen sicheren Hash um, während matches() Benutzereingaben gegen gespeicherte Hashes prüft, ohne diese zu entschlüsseln.

snippet.java

java

import org.springframework.security.crypto.bcrypt.BCryptPasswordEncoder;
import org.springframework.stereotype.Service;
 
@Service
public class UserService {
    private final BCryptPasswordEncoder passwordEncoder = new BCryptPasswordEncoder();
 
    public String registerUser(String rawPassword) {
        return passwordEncoder.encode(rawPassword);
    }
 
    public boolean verifyPassword(String rawPassword, String encodedPassword) {
        return passwordEncoder.matches(rawPassword, encodedPassword);
    }
}

spring

Erklärung

private final BCryptPasswordEncoder passwordEncoder = new BCryptPasswordEncoder();

Erzeugt eine Instanz des BCrypt-Encoders zum Hashen und Verifizieren von Passwörtern.

return passwordEncoder.encode(rawPassword);

Hasht das Klartext-Passwort unter Verwendung des BCrypt-Algorithmus mit einem zufälligen Salt.

return passwordEncoder.matches(rawPassword, encodedPassword);

Überprüft, ob das eingegebene Klartext-Passwort mit dem gespeicherten Hash übereinstimmt.

Vorheriges Snippet Nächstes Snippet

Mehr Java-Übungen für Anfänger →

Benutzerpasswörter mit BCryptPasswordEncoder hashen

Verwandt