【Java】パスワードのハッシュ化とログイン認証

こんにちは。たろすです。

今回は安全なアプリを開発するために重要なパスワードのハッシュ化について説明します。

ハッシュ化のアルゴリズムとしては「bcrypt」を使用します。

環境
ソースコード
下準備
解説
- パスワードのハッシュ化
- ログイン認証
実行
おわりに

環境

言語：Java8
フレームワーク：Spring Security
DB：MySQL

ソースコード

ソースコードはGitHubに置いてあります。

github.com

下準備

mvnrepository.com

このサイトからjarファイルをダウンロードします。

f:id:talosta:20201227173038p:plain

Eclipseの動的Webアプリケーションであれば、ダウンロードしたjarファイルをWEB-INF/libにコピーしましょう。

解説

認証関連はAutuUtilクラスに実装されています。

まずはSpring Securityを使うために以下をインポートします。

import org.springframework.security.crypto.bcrypt.BCryptPasswordEncoder;

パスワードのハッシュ化

/**
 * ユーザーを登録する
 * @param user
 * @return
 */
public boolean registerUser(UserSample user) {
	BCryptPasswordEncoder bcpe = new BCryptPasswordEncoder();
	// ハッシュ化
	String encodeedPassword = bcpe.encode(user.getPassword());
	user.setPassword(encodeedPassword);

	int result = userLogic.insertUser(user);
	if (result > 0) {
		return true;
	}
	return false;
}

ハッシュ化するときにはBCryptPasswordEncoder.encode()メソッドを呼びます。

引数は生のパスワード（ハッシュ化する前のパスワード）です。

ログイン認証

/**
 * ログイン処理を行う
 * @param user
 * @return
 */
public boolean login(UserSample user) {
	// IDをキーにユーザー情報を取得
	UserSample compUser = userLogic.getUserById(user.getId());
	BCryptPasswordEncoder bcpe = new BCryptPasswordEncoder();
	// 入力されたパスワードとDBのパスワード(ハッシュ化済み)を比較
	if (bcpe.matches(user.getPassword(), compUser.getPassword())) {
		loginUser.setUser(compUser);
		return true;
	}
	return false;
}