为什么选择bcrypt而非MD5：安全性在实际应用中的重要性
1. 不可逆性
无论是bcrypt还是MD5，它们都是哈希函数，旨在将数据转化为固定长度的字符串。关键点在于，好的哈希函数会确保其不可逆性。
MD5的问题：
MD5算法的不可逆性已经被破坏。目前有很多“彩虹表”存在，这些彩虹表存储了常见密码的MD5哈希值，使得攻击者可以轻松找到原始密码。
bcrypt的优势：
bcrypt不仅哈希密码，还为每个密码加盐。这意味着即使两个用户使用相同的密码，其结果也是不同的。
2. 计算时间
bcrypt设计时就考虑到了密码破解的时间成本。bcrypt具有可调的工作因子，允许开发者选择哈希的复杂性。
代码示例：
import org.springframework.security.crypto.bcrypt.BCryptPasswordEncoder; public class BcryptExample { public static void main(String[] args) { BCryptPasswordEncoder bcrypt = new BCryptPasswordEncoder(); // 密码“password123”被加盐和哈希 String hashedPassword = bcrypt.encode("password123"); System.out.println(hashedPassword); } }
在上述代码中，即使你多次执行，输出的哈希值也会有所不同，因为bcrypt为每次哈希都加盐。
3. 哈希速度
MD5的问题：
MD5是一个速度非常快的哈希算法。对于文件校验和其他一些应用来说，这是一个优势。但在密码存储中，这反而是一个问题。其快速的速度意味着攻击者可以在短时间内尝试大量的组合。
bcrypt的优势：
bcrypt的哈希速度相对较慢。这听起来可能像是一个缺点，但在密码存储中，这增加了破解的时间和成本。
