Spring Security Bcrypt암호화시 {id} 제거들하시나요?

Question

DelegatingPasswordEncoder를 통해 BCryptPasswordEncoder를 하면 암호화시, 아래처럼 {bcrypt}라는 {id}가 포함이되어지는데.. 다들 이대로 비밀번호를 적용하시는지 궁금합니다. {bcrypt}$2a$10$Tb.eDVJfHxxEn1gobYNuWuIe7F74/KAdPokjGNhE3xfx4jN2BCiMe

Dierslair · Accepted Answer

delegate를 쓰기보다는 그냥 BCrypt를 사용합니다&#64;Bean public PasswordEncoder passwordEncoder() { // 안 쓰는 인코더까지 모두 빈으로 등록 return PasswordEncoderFactories.createDelegatingPasswordEncoder(); } &#64;Bean public PasswordEncoder passwordEncoder() { // BCrypt만 등록 return new BCryptPasswordEncoder(); }

libedi · Answer

어차피 단방향이고, 유출되지 않는다면 크게 걱정할 필요는 없어 보입니다.걱정이 된다면, 적절한 PasswordEncoder bean을 선언해주시면 됩니다.

Spring Security Bcrypt암호화시 {id} 제거들하시나요?

2개의 답변

#passwoardencoder 목록