Java实现BCrypt密码加密的示例
1.作用 数据库一旦被拖库，用户的密码明文直接暴露——这不仅是技术事故，还可能踩到法律红线。所以，密码必须加密，而且是那种“连自己都解不开”的加密。BCrypt 就是为此而生，它有三大特点： 不可逆加密——加密后的密文无法还原成原文，就算拿到数据库也无从下手。 自动加盐——每次加密都会混入随机盐值，
1.作用
数据库一旦被拖库，用户的密码明文直接暴露——这不仅是技术事故，还可能踩到法律红线。所以，密码必须加密，而且是那种“连自己都解不开”的加密。BCrypt 就是为此而生，它有三大特点：
- 不可逆加密——加密后的密文无法还原成原文，就算拿到数据库也无从下手。
- 自动加盐——每次加密都会混入随机盐值，同一个密码生成的密文千差万别，防止彩虹表攻击。
- 安全、简单，Spring 自带——不需要额外装包，开箱即用，企业级标配。
2.BCrypt 两个核心方法
- 加密：
BCrypt.hashpw(明文密码, BCrypt.gensalt())——生成带盐的密文。 - 验证：
BCrypt.checkpw(明文密码, 加密后密码)——比对明文与密文是否匹配，无需手动处理盐值。
3.迭代一下登录代码
注册时，密码必须加密存储，这是底线。来看 UserController 的注册部分：
@PostMapping("/register")
public String register(@RequestBody User user) {
// 明文密码加密
String rawPassword = user.getPassword();
String encodePassword = BCrypt.hashpw(rawPassword, BCrypt.gensalt());
user.setPassword(encodePassword); // 存入加密后的密码
userService.register(user);
return "success";
}
登录时，注意：不能直接用 SQL 的 where password=? 去查！ 因为密文每次都不一样，而且你根本不知道盐值。正确的做法是：先根据用户名查到用户，再用 BCrypt 比对密码。
来看 UserController 的登录部分：
@PostMapping("/login")
public String login(String username, String password, HttpSession session) {
// 1. 只根据用户名查用户
User user = userService.findByUsername(username);
if (user == null) {
return "fail";
}
// 2. 使用 BCrypt 校验密码（明文 vs 密文）
boolean ok = BCrypt.checkpw(password, user.getPassword());
if (ok) {
session.setAttribute("loginUser", user);
return "success";
} else {
return "fail";
}
}
对应的 UserService 和 UserMapper 需增加方法：
// UserService
public User findByUsername(String username) {
return userMapper.findByUsername(username);
}
// UserMapper 接口
User findByUsername(String username);
// UserMapper.XML
4.最终效果
- 数据库里密码长这样：
$2a$10$xxxxxxx...，完全看不出明文。 - 任何人都无法反查原文。
- 即使数据库泄露，密码也无法直接用于登录。
- 这是企业级的标准安全方案，满足合规要求。
5.总结
密码绝不能明文存储。BCrypt 提供不可逆加密、自动加盐，每次加密结果不同，登录时通过 checkpw 方法比对，安全性极高。这套方案简单、可靠，值得每个项目默认采用。
Photoshop 2026 是 Adobe 推出的专业图像处理与视觉设计软件，支持 Windows、macOS 和 iPad 等平台，广泛应用于摄影修图、电商设计、平面海报、数字绘画及视觉合成等创作场景。
Blender 是一款免费开源、跨平台的专业 3D 创作软件，集建模、动画、渲染、视频编辑与视觉合成等功能于一体，广泛应用于影视动画、游戏设计和建筑可视化等领域。软件支持 Cycles 物理渲染器与 Eevee 实时渲染引擎，并提供多边形建模、骨骼绑定、物理模拟等专业工具。Blender 兼容 Windows、macOS 和 Linux 系统，安装包轻巧、运行流畅，依托活跃的全球开发者社区持续更新，是从初学者到专业创作者都值得选择的正版 3D 创作工具。
极度公式是一款跨平台专业LaTeX公式识别编辑软件，支持OCR公式识别和多平台编辑。和使用说明，避免使用，享受完整功能与稳定支持。做扫描整理、文字提取和表格转换时，它能把识别后的处理步骤接得更顺，资料录入这类场景会省下不少时间。
一款文字处理软件，一种订阅式的跨平台办公软件，基于云平台提供多种服务，通过将 Excel 和 Outlook 等应用与 OneDrive 和 Microsoft Teams 等强大的云服务相结合，Office 365 可让任何人使用任何设备随时随地创建和共享内容。
CodeExpander 是一款快捷短语输入增强工具，通过键入缩写自动展开为自定义文段，提升工作效率。任务管理和过程控制会更完整，持续下载、批量同步或需要稳定传输流程的场景会更适合它。
Mountain Duck 是一款能将多个网盘挂载到本地的工具，像本地磁盘一样使用网盘。清理链路的完整性会更好一些，做应用卸载、残留处理和空间整理时，通常能少走很多手动排查步骤。
Photoshop 2026 是 Adobe 推出的专业图像处理与视觉设计软件，支持 Windows、macOS 和 iPad 等平台，广泛应用于摄影修图、电商设计、平面海报、数字绘画及视觉合成等创作场景。
Blender 是一款免费开源、跨平台的专业 3D 创作软件，集建模、动画、渲染、视频编辑与视觉合成等功能于一体，广泛应用于影视动画、游戏设计和建筑可视化等领域。软件支持 Cycles 物理渲染器与 Eevee 实时渲染引擎，并提供多边形建模、骨骼绑定、物理模拟等专业工具。Blender 兼容 Windows、macOS 和 Linux 系统，安装包轻巧、运行流畅，依托活跃的全球开发者社区持续更新，是从初学者到专业创作者都值得选择的正版 3D 创作工具。
极度公式是一款跨平台专业LaTeX公式识别编辑软件，支持OCR公式识别和多平台编辑。和使用说明，避免使用，享受完整功能与稳定支持。做扫描整理、文字提取和表格转换时，它能把识别后的处理步骤接得更顺，资料录入这类场景会省下不少时间。
一款文字处理软件，一种订阅式的跨平台办公软件，基于云平台提供多种服务，通过将 Excel 和 Outlook 等应用与 OneDrive 和 Microsoft Teams 等强大的云服务相结合，Office 365 可让任何人使用任何设备随时随地创建和共享内容。
Wise Folder Hider Pro 是一款专业级文件和文件夹隐藏加密软件，为私密数据添加多重保护。高频操作更强调就近处理，浏览、整理和跨目录移动文件时，来回切换和重复点击都会少很多。
CodeExpander 是一款快捷短语输入增强工具，通过键入缩写自动展开为自定义文段，提升工作效率。任务管理和过程控制会更完整，持续下载、批量同步或需要稳定传输流程的场景会更适合它。