Spring Security的PasswordEncoder采用何种加密算法？

首先要明确：PasswordEncoder是一个抽象接口，本身并不绑定具体加密算法，Spring Security提供了多个实现类，每个实现对应不同的加密方案，以下是最常用的几种：

• BCryptPasswordEncoder：基于BCrypt算法，是Spring Security官方默认推荐的实现。它会自动生成随机盐值，加密后的字符串格式为$2a$10$...，其中10是可调整的工作因子（值越高加密耗时越长、安全性越强），能有效抵御彩虹表攻击。
• SCryptPasswordEncoder：基于SCrypt算法，相比BCrypt更侧重内存资源消耗，能对抗ASIC硬件破解，适合对安全性要求极高的场景。
• Argon2PasswordEncoder：实现了Argon2算法（密码哈希竞赛的获胜算法），包含Argon2d、Argon2i、Argon2id三种变体，兼顾计算量与内存消耗，是当前安全性最高的哈希方案之一。
• MessageDigestPasswordEncoder：支持MD5、SHA-1、SHA-256等基础哈希算法，但这类算法不推荐生产使用——因为默认无加盐或加盐逻辑简单，极易被暴力破解。
• DelegatingPasswordEncoder：Spring Security 5+默认启用的实现，它能通过密码前缀（比如{bcrypt}、{argon2}）自动识别并调用对应的具体PasswordEncoder，方便系统兼容多种加密格式。

举个简单的代码示例，创建BCryptPasswordEncoder实例并使用：

PasswordEncoder encoder = new BCryptPasswordEncoder();
// 加密明文密码
String encodedPassword = encoder.encode("yourRawPassword");
// 验证明文与加密密码是否匹配
boolean isMatch = encoder.matches("inputPassword", encodedPassword);

如果你在官方文档中没找到直接的算法说明，是因为PasswordEncoder作为抽象接口，具体算法由各个实现类承载，官方文档会在对应实现类的章节里详细说明其绑定的算法特性。

内容的提问来源于stack exchange，提问作者Chunky