¿Cómo se implementa el esquema de cifrado de datos en Spring Security?

En Spring Security, el cifrado de datos, como las contraseñas, se implementa mediante la interfaz PasswordEncoder. Esta proporciona métodos para hash y verificación de contraseñas.

El más utilizado es BCryptPasswordEncoder, que aplica el algoritmo BCrypt — un hash adaptativo con sal, que protege contra ataques de fuerza bruta y tablas arcoíris.

Ejemplo de uso:

PasswordEncoder encoder = new BCryptPasswordEncoder();
String rawPassword = "password123";
String encodedPassword = encoder.encode(rawPassword);

// Verificación de contraseña
boolean matches = encoder.matches(rawPassword, encodedPassword);

De esta forma, Spring Security no almacena las contraseñas en texto plano, sino que guarda sus hashes, lo que aumenta la seguridad de la aplicación.