簡介：bcrypt是一種跨平臺的文件加密工具。

Bcrypt就是一款加密工具，可以比較方便地實(shí)現(xiàn)數(shù)據(jù)的加密工作。你也可以簡單理解為它內(nèi)部自己實(shí)現(xiàn)了隨機(jī)加鹽處理

例如，我們使用MD5加密，每次加密后的密文其實(shí)都是一樣的，這樣就方便了MD5通過大數(shù)據(jù)的方式進(jìn)行破解。

Bcrypt生成的密文是60位的。而MD5的是32位的。

使用BCrypt 主要是能實(shí)現(xiàn)每次加密的值都是不一樣的。

maven依賴：

<dependency>
    <groupId>org.springframework.security</groupId>
    <artifactId>spring-security-web</artifactId>
</dependency>
<dependency>
    <groupId>org.springframework.security</groupId>
    <artifactId>spring-security-config</artifactId>
</dependency>

測試：

public class BcryptTest {
    public static void main(String[] args) {
        //用戶密碼
        String password = "123456";
        //密碼加密
        BCryptPasswordEncoder passwordEncoder=new BCryptPasswordEncoder();
        //加密
        String newPassword = passwordEncoder.encode(password);
        System.out.println("加密密碼為："+newPassword);
        //對比這兩個密碼是否是同一個密碼
        boolean matches = passwordEncoder.matches(password, newPassword);
        System.out.println("兩個密碼一致:"+matches);
    }
}

結(jié)果1：

image.png

再運(yùn)行一次

結(jié)果2：

image.png

結(jié)論：

發(fā)現(xiàn)同一個密碼加密后的結(jié)果都不一樣，所以不能被反推破解。