Spring 中的 BCrypt 提供了与在线工具不同的哈希值

Question

我在 Spring 中使用 BCrypt，它给了我不同的哈希值，然后一些在线工具正在使用，例如 https://bcrypt-generator.com/

有什么想法吗？

我尝试在 Spring 中将强度设置为 12，并在 bcrypt-generator.com 上将轮数设置为 12，但没有成功。

    DaoAuthenticationProvider provider = new DaoAuthenticationProvider();
    provider.setPasswordEncoder(new BCryptPasswordEncoder(12));
    provider.setUserDetailsService(bettingBotUserDetailsService);

对于原始密码 "admin" 我得到以下结果：

bcrypt-generator.com 12 轮：

$2y$12$15h6Idq/TwfcuJu6H1VXie/ao7P4AKlLgIrC5yxbwlEUdJjx9Sl5S

Spring（从调试模式捕获）：

$2a$10$ED5wQChpxzagbvhlqEqD2.iIdIKv9ddvJcX0WKrQzSOckgc3RHFLW

Answer 1

BCrypt 为相同的输入生成不同的盐。 Bcrypt Algorithm

BCrypt 每次都返回不同的哈希值，因为它在哈希值中加入了不同的随机值。这被称为“盐”。它可以防止人们使用"rainbow table" 攻击您的哈希密码，这是一个预先生成的表格，将密码哈希值映射回他们的密码。加盐意味着密码不是只有一个哈希值，而是2^16。

我们可以用普通字符串检查哈希值如下

Boolean isMatch = passwordEncoder().matches(currentPassword,dbPassword);

@Bean
public PasswordEncoder passwordEncoder() {
    return new BCryptPasswordEncoder();
}