Spring Security 中使用 BCryptPasswordEncoder 加密密码 (OC 实现)

1. 导入 BCryptPasswordEncoder 库

首先需要在项目中导入 BCryptPasswordEncoder 库。假设已经在项目的 pom.xml 文件中添加了如下依赖：

<dependency>
    <groupId>org.springframework.security</groupId>
    <artifactId>spring-security-crypto</artifactId>
    <version>5.2.2.RELEASE</version>
</dependency>

2. 实现 PasswordEncoder 接口

在 OCP 中，可以通过实现 PasswordEncoder 接口来实现 BCryptPasswordEncoder 库的使用。PasswordEncoder 接口定义了两个方法：

String encode(CharSequence rawPassword);//用于加密密码
boolean matches(CharSequence rawPassword, String encodedPassword);//用于比较原始密码和加密后的密码是否匹配

因此，我们需要实现这两个方法。假设我们的加密方法使用 BCryptPasswordEncoder.encode()：

import org.springframework.security.crypto.bcrypt.BCryptPasswordEncoder;
import org.springframework.security.crypto.password.PasswordEncoder;

public class BCryptPasswordEncoderImpl implements PasswordEncoder {
    private final BCryptPasswordEncoder encoder;

    public BCryptPasswordEncoderImpl() {
        this.encoder = new BCryptPasswordEncoder();
    }

    @Override
    public String encode(CharSequence rawPassword) {
        return encoder.encode(rawPassword);
    }

    @Override
    public boolean matches(CharSequence rawPassword, String encodedPassword) {
        return encoder.matches(rawPassword, encodedPassword);
    }
}

这个类实现了 PasswordEncoder 接口，并使用 BCryptPasswordEncoder 来实现密码加密和比较。

3. 配置 Spring Security

最后，需要在 Spring Security 配置中使用这个 PasswordEncoder。假设我们的 Spring Security 配置如下：

@Configuration
@EnableWebSecurity
public class SecurityConfig extends WebSecurityConfigurerAdapter {
    @Autowired
    private UserDetailsService userDetailsService;

    @Bean
    public PasswordEncoder passwordEncoder() {
        return new BCryptPasswordEncoderImpl();
    }

    @Override
    protected void configure(AuthenticationManagerBuilder auth) throws Exception {
        auth.userDetailsService(userDetailsService).passwordEncoder(passwordEncoder());
    }
}

这个配置类中，我们通过 @Bean 注解创建了一个 BCryptPasswordEncoderImpl 实例，并将它配置为 PasswordEncoder。然后，在 configure() 方法中，我们将 userDetailsService 和 passwordEncoder() 传递给 AuthenticationManagerBuilder，从而使用我们的 PasswordEncoder 来加密密码。这样，我们就成功地使用了 BCryptPasswordEncoder 库来加密密码。