使用 Jasypt 时获取密码 Salt

Question

我想使用 Jasypt 使用随机盐来加密用户密码。是否可以从 Jasypt 获得随机板条？我怎样才能得到它？

谢谢， 费拉斯

Answer 1

事实上，使用随机盐是所有 jasypt 加密工件的默认行为，并且该盐是安全生成的（使用 SHA1PRNG）。

请阅读 http://www.jasypt.org/howtoencryptuserpasswords.html 以了解更多信息jasypt 中处理密码的方式。

Answer 2

从未使用过 Jasypt，但从他们的 文档 中可以看出：

生成指定大小的盐（请参阅org.jasypt.salt.SaltGenerator）。如果盐大小为零，则不会使用盐。建议您使用随机盐生成器，例如 org.jasypt.salt.RandomSaltGenerator （默认），以获得更高的安全性。

您可以使用RandomSaltGenerator。