ege*_*ari 7 security passwords sha1 salt spring-security
我想在我正在处理的网站上添加密码salting,我发现Spring Security 3.1有一些新功能可以让它变得非常容易.
我有一个关于StandardPasswordEncoder类的问题.它的运作方式与我的预期略有不同.使用它比编写盐腌自己看起来更简单,但我认为还有一些我不明白的"魔法".
StandardPasswordEncoder似乎为我随机加盐,这很好.但是在将原始密码与编码密码相匹配时......如何在不知道原始盐是什么的情况下才能匹配密码？
根据我的理解,一旦你制作了盐,你就不能回去......所以如果首先有一个随机的盐来生成编码的哈希值......那么StandardPasswordEncoder如何能够在以后匹配密码点？我很迷惑.我不应该得到盐,将盐保存在数据库中,然后供应盐？没有我存储和提供盐值,它怎么能做到这一点？
谢谢你清理混乱.我希望我的问题有道理.
| 归档时间： |
|
| 查看次数： |
1407 次 |
| 最近记录： |