springsecurity 里的 BCryptPasswordEncoder 一些疑问

• 資深大佬 : pushback

  感觉有点像报文加密那种，声明包头，长度，有效数据头，数据，再加些混淆字符进去加密，这样是可以匹配上的，好处估计就动态的吧。。
• 資深大佬 : lybcyd

  我记得 bcrypt 会把 salt 放进最终生成的字符串中，每次校验时取出 salt 和密码进行 hash，再进行对比。

• 資深大佬 : M1NGc

  加密后的字符串中包括 salt 将 salt 取出来 跟 pwd 再次 hash 算法 然后验证