问密码加密3种方法

EN

PostgreSQL编码：

• 你的应用程序可能会依赖于PostgreSQL，如果你想在另一个数据库管理系统中使用它，也许你必须重写这一部分。
• 如果PostgreSQL在另一台计算机上，则应考虑在应用程序和数据库管理系统之间使用某种形式的安全通信，因为密码是以纯文本形式在它们之间传输的。

OWASP vs Spring：

，

• ，它们非常相似。
• 都使用salt。
• 使用密钥(Owasp不使用)。当然，如果您需要的话，您可以修改Owasp以使用密钥，或者您可以使用不带salt的StandardPasswordEncoder。encode()也只返回一个包含salt的字符串(在unix/linux中通常如此)，而Owasp需要为salt添加额外的数据库属性。

更简单，而且可能比2008年的Owasp web文章维护得更好。Owasp混合功能:它

• Spring只对密码进行编码/检查，您的职责就是存储密码。也许你的框架能帮你做到这一点，或者你也可以自己写。

我会使用StandardPasswordEncoder。它更简单，功能与Owasp相同。