Spring Security-də məlumatların şifrələnməsi sxemi necə həyata keçirilmişdir?

Spring Security-də məlumatların şifrələnməsi, məsələn, şifrələr, PasswordEncoder interfeysi vasitəsilə həyata keçirilir. Bu, şifrələrin hash və yoxlanması üçün metodlar təqdim edir.

Ən çox istifadə olunan BCryptPasswordEncoder-dir, o, BCrypt alqoritmini tətbiq edir — adaptiv hash və duz ilə, bu, hücumlara və göy qurşağı cədvəllərinə qarşı qoruma təmin edir.

İstifadə nümunəsi:

PasswordEncoder encoder = new BCryptPasswordEncoder();
String rawPassword = "password123";
String encodedPassword = encoder.encode(rawPassword);

// Şifrə yoxlaması
boolean matches = encoder.matches(rawPassword, encodedPassword);

Beləliklə, Spring Security şifrələri açıq formada saxlamır, əvəzinə onların hash-lərini saxlayır, bu da tətbiqin təhlükəsizliyini artırır.