Question

在前面的案例中，凡是涉及密码的地方，我们都采用明文存储，在实际项目中这肯定是不可取的，因为这会带来极高的安全风险。在企业级应用中，密码不仅需要加密，还需要加“盐”（盐的意思参见 5.2 节），最大程度地保证密码安全。本章我们就来详细谈一谈密码加密问题，学完本章之后，大家就会明白我们前面一直在使用的{noop}是什么意思了。

本章涉及的主要知识点有：

- 密码为什么要加密。

- 常见的密码加密方案。

- PasswordEncoder 详解。

- 加密方案自动升级。