Java for Web学习笔记（一零七）：Spring框架中使用JPA（7）密码和BCrypt

密码安全存放 密码安全有两个方面：html 用户密码传递的安全性，可使用https来保护，也有将密码进行哈希（例如MD5）后进行传递的（复杂一点的，密码是参与哈希，还包含一些动态参数，例如时间戳等进行salt），或者二者结合起来 数据库密码存储的安全性，一旦被拖库，或者别的被黑，仍能安全保护好用户的密码。 目前，通常可采用BCrypt加密方式，咱们毫不能将密码的明文，或者通过弱哈希（如MD5和SH

>>阅读原文<<