Keycloak中相同密码是否会生成不同的加密密文？

是的，相同密码在Keycloak中会生成不同的加密密文。

原因在于Keycloak默认采用加盐的哈希算法（比如PBKDF2、bcrypt）处理密码：

• 每次生成密码哈希时，系统会自动生成一个随机的盐值
• 最终存储的密文包含了这个随机盐值和密码哈希的结果
• 即使密码完全相同，只要盐值不同，最终生成的加密密文就会不一样

结合你遇到的场景：
你部署新Keycloak实例时指定了管理员密码admin，但备份SQL里已经存在旧的管理员用户密文——这个密文是旧Keycloak实例用它自己的随机盐生成的。新实例启动后，会优先读取数据库中已存在的用户记录，你输入的admin会用新实例的盐重新哈希，结果和备份里的密文不匹配，自然登录失败。删除旧用户条目后，Keycloak才会基于你指定的密码和新盐生成新的用户记录，登录就能正常生效。

Keycloak的加盐哈希机制是默认的安全策略，目的是避免彩虹表攻击，提升用户密码的安全性。

内容的提问来源于stack exchange，提问作者João Valente