文章/答案/技术大牛

发布

社区首页 >问答首页 >Spring Bcrypt是无状态的，不需要安全的随机？

问Spring Bcrypt是无状态的，不需要安全的随机？
EN

Stack Overflow用户

提问于 2016-04-07 13:45:30

回答 1查看 217关注 0票数 0

对于Security ，我有两个疑问：

为了安全起见，地下室需要一个安全可靠的随机设备吗？
在MySQL (二进制对CHAR)中持久化的最佳数据类型是什么？

关于第一个疑问，我读了许多教程，发现总是相同的配置(默认)。

@Bean
public BCryptPasswordEncoder passwordEncoder() {
    return new BCryptPasswordEncoder();
}

所以，我可以认为这个配置是无状态的吗？我的web服务不需要使用强度和安全的随机方式来生成与默认配置不同的散列吗？

而关于第二个疑问，Bcrypt散列长度总是60吗？那么，在我的数据库中使用CHAR(60)还是二进制(60)比较好呢？

bcrypt

mysql

database

spring

spring-security

回答 1

Stack Overflow用户

回答已采纳

发布于 2016-04-07 18:22:38

Security是开源的。这是源代码的BCryptPasswordEncoder

如果您不传入一个SecureRandom，它只会创建一个新的。从安全的角度来看，这很好。出于性能或测试能力的原因，您可以通过自己的考试。

如果您不传入Strength，它使用的是GENSALT_DEFAULT_LOG2_ROUNDS，它是10，这是相当安全的。你可以通过这种价值来换取心灵的安宁。

Security的数据库模式为password列提供了一个password，但是对于bcrypt来说，它看起来是正确的。

我会使用char/varchar而不是binary，因为它更容易阅读(直观)。

票数 0

页面原文内容由Stack Overflow提供。腾讯云小微IT领域专用引擎提供翻译支持

原文链接：

https://stackoverflow.com/questions/36478095

复制

相似问题

问Spring Bcrypt是无状态的，不需要安全的随机？
EN

回答 1

Stack Overflow用户

社区

活动

圈层

关于

腾讯云开发者

热门产品

热门推荐

更多推荐

问Spring Bcrypt是无状态的，不需要安全的随机？EN

回答 1

Stack Overflow用户

社区

活动

圈层

关于

腾讯云开发者

热门产品

热门推荐

更多推荐

问Spring Bcrypt是无状态的，不需要安全的随机？
EN