后端笔记
未读
别再重复加密密码了！Spring Security 中正确验证旧密码的方式
在使用 Spring Security 构建用户认证系统时，我们通常会通过 BCryptPasswordEncoder 对用户密码进行加密存储，以保障安全性。但在实现“修改密码”功能时，我曾犯过一个看似低级却非常典型的错误——对用户输入的旧密码再次加密，然后与数据库中的密文直接比对。 直到调试时才发
