spring security中的BCryptPasswordEncoder方法采用SHA-256 +随机盐+密钥对密码进行加密。SHA系列是Hash算法，不是加密算法，使用加密算法意味着可以解密（这个与编码/解码一样），但是采用Hash处理，其过程是不可逆的。 （1）加密(e…

1、BASE64 BASE64严格地说，应该说是属于编码格式，而非加密算法。 加解密： 2、MD5和SHA MD5（Message Digest algorithm 5，信息摘要算法），常用于文件校验

SpringSecurity是一个用于Java 企业级应用程序的安全框架,主要包含用户认证和用户授权两个方面.相比较Shiro而言,Security功能更加的强大,它可以很容易地扩展以满足更多安全控制方面的需求,但也相对它的学习成本会更高,两种框架各有利弊.实际开发中还是要根据…

这是前两天我去西湖游玩的时候，玩到了夕阳西下的时间。于是我两就坐在西湖边上，静静地看太阳落山，等天空变黑，等灯火点亮。 我个人是比较喜欢有水的地方，尤其是湖。几年前我来过一次杭州，也走过一次西湖。那个时候还没毕业，来这边也是为了看一个工作机会。那天西湖下着小雨，我一个人顺着白堤…

这是我参与8月更文挑战的第22天，活动详情查看：8月更文挑战 1、常用的 Redis 客户端介绍 在 Spring Boot 2.x 之后，对Redis连接的支持，默认采用了 lettuce。 Jed

去年我写了一篇介绍 jwt 的文章。 文章指出如果没有特别的用户注销及单用户多设备登录的需求，可以使用 jwt，而 jwt 的最大的特征就是无状态，且不加密。 除了用户登录方面外，还可以使用 jwt 验证邮箱验证码，其实也可以验证手机验证码，但是鉴于我囊中羞涩，只能验证邮箱了。…