您好,Nacos 使用 JWT 加密来保护敏感信息,包括凭据。
如果您使用 JWT 加密凭据,则必须使用 JWT 解密 API 才能解析凭据。请注意,使用 JWT 加密可有效保护敏感信息,并确保凭据的安全性。
Nacos的密码加密方式确实经过特殊处理。从源码中可以发现,当用户尝试修改密码时,会调用UserController.updateUser方法,在第155行进行更新前的加密操作。具体来说,Nacos使用的是spring security包下的密码加密实现类——BCryptPasswordEncoder。此外,Nacos还支持通过SPI机制抽象出加密和解密的操作,其中默认提供了AES的实现方式。用户也可以根据需要自定义加解密的实现方式。这些安全措施确保了用户信息的安全性。
版权声明:本文内容由阿里云实名注册用户自发贡献,版权归原作者所有,阿里云开发者社区不拥有其著作权,亦不承担相应法律责任。具体规则请查看《阿里云开发者社区用户服务协议》和《阿里云开发者社区知识产权保护指引》。如果您发现本社区中有涉嫌抄袭的内容,填写侵权投诉表单进行举报,一经查实,本社区将立刻删除涉嫌侵权内容。
阿里云拥有国内全面的云原生产品技术以及大规模的云原生应用实践,通过全面容器化、核心技术互联网化、应用 Serverless 化三大范式,助力制造业企业高效上云,实现系统稳定、应用敏捷智能。拥抱云原生,让创新无处不在。