Spring Security 密码编码 concat

Question

我正在寻找 Spring 密码编码的工作原理。它如何连接字符串？ 例如，我有密码“密码”和盐“盐”。它是如何调用encode方法的？

• 编码('passwordsalt')
• 编码('saltpassword')

Answer 1

Spring Security 像这样连接密码和盐：

 password{salt}

连接的字符串被放入散列函数中，例如使用MD5：

 md5('password{salt}')

安全说明：如今，单个 MD5 被认为是非常弱的。只是一个例子。