Jasyptを使用する際のパスワードソルトの取得

Question

ランダムソルトを使用してJasyptを使用してユーザーパスワードを暗号化します。 Jasyptからランダムなスラットを得ることは可能ですか？どうすれば入手できますか？

おかげで、

Feras

Answer 1

実際には、すべてのjasypt暗号化アーチファクトのデフォルトの動作であり、この塩はSHA1PRNGを使用して安全に生成されます。

パスワードがjasyptで処理される方法の詳細については、http://www.jasypt.org/howtoencryptuserpasswords.htmlをお読みください。

Answer 2

はJasyptを使用していないが、そのdocumentationから決して：

指定されたサイズの塩（org.jasypt.salt.SaltGenerator参照）が生成されます。塩のサイズがゼロの場合、塩は使用されません。セキュリティを強化するために、デフォルトのorg.jasypt.salt.RandomSaltGeneratorのようなランダムなソルトジェネレータを使用することをお勧めします。

RandomSaltGeneratorを使用できます。