使用spring-security-bcrypt插件在Grails中进行bcrypt集成

Question

我想在我的grails项目中使用bcrypt哈希算法而不是defaultSHA-256消息摘要算法.要启用bcrypt,只需使用该grails install-plugin spring-security-bcrypt命令即可.

您可以通过将此添加到BuildConfig.groovy以下内容来自定义键控回合:

grails.plugins.springsecurity.password.bcrypt.logrounds = 15

我的问题是,我需要做的就是将bcrypt设置为我的密码算法吗？当我从spring-security-core生成的域类中使用此方法时,它是否自动使用bcrypt算法:

springSecurityService.encodePassword(params.password)

如何检查bcrypt是否正在处理我的项目？

Answer 1

你还需要添加

grails.plugins.springsecurity.password.algorithm='bcrypt'