/ / Hasło hashujące z Spring Security - wiosna, wiosna-bezpieczeństwo, sól, bcrypt

Hasło hashujące z Spring Security - wiosna, wiosna - bezpieczeństwo, sól, bcrypt

Czy jest możliwe dodanie dodatkowej soli do hasła przy użyciu Spring Security BCryptPasswordEncoder?

Odpowiedzi:

2 dla odpowiedzi № 1

Nie można użyć algorytmu Bcrypt z niestandardową solą, ponieważ w bcrypt algorithm it always chooses a random salt to encode the password and and then finally it attaches the salt to the encoded password. Jak to działa, dlatego nie możesz mieć własnej niestandardowej soli w tym algorytmie.

Nawet komunikat o błędzie, który otrzymujesz, pokazuje to samo. Zamiast tego należy użyć algorytmów SHA-256 lub MD5, jeśli chcesz użyć niestandardowego źródła soli do szyfrowania.

Powiązane pytania

Spring Security w aplikacji rozproszonej - wiosna, wiosna - bezpieczeństwo
Jak Spring encodePassword with salt - spring, spring-security, md5, salt
Dodanie zabezpieczenia do wiosennego serwisu dla hasła - wiosna, serwisy internetowe, spring-mvc, spring-security
wylogowanie akcji z wiosennego zabezpieczenia daje błąd 302 na żądanie aplikacji mobilnych. Czy istnieje rozwiązanie po stronie serwera? - wiosna, grails, sprężyna bezpieczeństwa
Pojedyncze logowanie przez Spring Security - wiosna, http, java-ee, web, spring-security
Dotyczące ponownej próby ze sprężyną - wiosna, integracja sprężyny, sprężyna
Czy jesteśmy podatni na lukę w Pivotal Spring Framework CVE-2018-1270? - wiosna
co oznacza poniżej atrybut (IS_AUTHENTICATED_ANONYMOUSLY)? - wiosna, sprężyna - bezpieczeństwo
Czy możemy zintegrować JSF 2.0 + Spring 4.2.X + Spring Security 4.2.X [duplicate] - spring-security, jsf-2
Spring security 4 niestandardowe uwierzytelnianie jdbc - spring-mvc, spring-security, spring-jdbc
Różnica między Springboot 1.X i Springboot 2.0 - wiosna rozruchu
Która wersja słoika ze sprężynowym zabezpieczeniem jest zgodna z Spring-core-4.1.9 - java, spring
Spring Security z wykorzystaniem SAML 1.1 - java, spring, spring-security, spring-saml
Konfiguracja zasad haseł za pomocą XML - java, xml, spring, xml-parsing, passwords
Jak zastosować ochronę Springa na struts2 - java, hibernate, struts2, spring-security, struts2-s2hibernate
Integracja uwierzytelniania Spring Security 3 z adnotacją Hibernate 3 (JPA) - hibernacja, zabezpieczenie przed sprężyną
gorm-couchdb grails plugin i spring-security-core integracja wtyczek - grails, spring-security, couchdb
Grails Spring Security Core - Ręczne generowanie hasła - grails, spring-security, grails-2.0, grails-plugin
Wtyczka Grails Spring Security ui z uprawnieniami Ldap? - grails, spring-security, grails-plugin, spring-security-ldap
Wiosenne bezpieczeństwo: koder-hasło i StandardPasswordEncoder - kodowanie, hasła