Springを使用したパスワードの暗号化/復号化

Spring/Spring Securityがパスワードを暗号化/復号化する手段を提供しているかどうかを知りたいと思います。Springを使用したパスワードの暗号化/復号化

シナリオは基本的に、パスワードを暗号化してDBに格納し、ログイン時にユーザー認証を実行することです。

2012-01-19 Vivek

あり、パスワードはハッシュ化されなければなりません暗号化され、解読されるのではなく、ハッシュを比較して、ユーザーが入力した値が正しいかどうかを確認します。 –

@ rich.okelly あなたはその方向でどんな例を提供してもいいですか – Vivek

これは役に立ちます - http://stackoverflow.com/questions/326699/difference-between-hashing-a-password-and-encrypting-it –

PasswordEncoderをご覧ください。

2012-01-19 14:37:01

+1 for Spring Security 実際のエンコーディングのためにJasyptを統合してみてください - http://stackoverflow.com/a/3771336/114340 – AngerClown

これはパスワードのエンコードに役立ちます。私の必要条件の一部 – Vivek

あなたはパスワードを解読しません。ユーザーのパスワードのハッシュをデータベースに保存します。ユーザーのパスワードを確認するには、同じハッシュアルゴリズムを使用してユーザーの入力を再度計算し、格納されたハッシュ値と計算されたハッシュ値を比較します。 –

2012-12-12 08:22:39

これらはドキュメントへのリンクに過ぎず、破損する可能性があります。ケアはちょっと精巧にする？あなたの答えに例の1つを表示しますか？そうしないと、リンク腐敗に深刻な問題があるので、あなたの答えは削除される可能性があります。 –

答えて