在Java中如何生成SALT值？

Question

在Java中，生成至少32字节长的字符串形式的SALT值，最佳方法是什么？

- Tom Bell

---

盐值只是随机生成的值。你想要哪个字符范围？注意：字符使用2字节。你的意思是你想要一个byte[32]作为盐吗？ - Peter Lawrey

我想要32个随机字节编码为字符串，就像Shamim建议的那样。 - Tom Bell

Answer 1

final Random r = new SecureRandom();
byte[] salt = new byte[32];
r.nextBytes(salt);
/** String encodedSalt = Base64.encodeBase64String(salt); */

- Shamim Ahmmed

Answer 2

在SpringSecurity中，您可以使用org.springframework.security.crypto.keygen.KeyGenerators。详情请参见：http://static.springsource.org/spring-security/site/docs/3.1.x/apidocs/org/springframework/security/crypto/keygen/KeyGenerators.html和http://docs.spring.io/spring-security/site/docs/3.2.x/reference/htmlsingle/#spring-security-crypto-keygenerators。

- Michael