Spring密码加密场景下密码与确认密码比对失败，求正确哈希值比对方法

嘿，这个坑我之前踩过！你当前的写法有个核心问题：Spring的PasswordEncoder每次调用encode()方法时，都会自动生成随机盐值——哪怕是同一个明文密码，两次encode()输出的哈希值也完全不一样，所以直接用equals()比对肯定永远不相等。

正确的比对方式：使用matches()方法 #

Spring的PasswordEncoder专门提供了matches(CharSequence rawPassword, String encodedPassword)方法来处理密码比对。这个方法会自动从已加密的密码中提取盐值和加密参数，用相同的规则加密明文密码后再进行比对，这样就能准确判断两个密码是否一致。

优化后的代码示例：

// 先加密原始密码（只加密一次，更高效）
String encodedPassword = passwordEncoder.encode(resetDTO.getPassword());

// 用matches方法比对确认密码和加密后的密码
if (!passwordEncoder.matches(resetDTO.getConfirmPassword(), encodedPassword)) {
    // 密码不匹配的业务逻辑，比如抛出异常或返回错误提示
}

为什么这个方法能生效？ #

matches()方法内部会解析encodedPassword字符串（通常包含盐值、加密算法、迭代次数等信息），然后用这些参数对传入的明文rawPassword进行加密，最后将新生成的哈希值和encodedPassword做比对，完全避免了手动处理盐值的麻烦，也保证了比对的准确性。

内容的提问来源于stack exchange，提问作者Peter Penzov