H2DBでフォームから入力したパスワードの暗号化と復号化のSQLを教えていただきたいです。
insert into table(user_name, user_pass) values (?, crypt(?, gen_salt('bf')))
また、cryptを使うことはできないのですか?
crypt
, gen_salt
で検索したところ PostgreSQLのリファレンスがヒットしたので、PostgreSQLの該当関数に相当するH2DBの関数は何か、という質問だとして回答しますと:
crypt
は(暗号化関数ではなく)ハッシュ関数なので復号はできません。hash
があります。リンク先例文の通りパスワード格納も想定した関数だとは思いますが、PostgreSQLのものとは大きく仕様が異なります。crypt
はPostgreSQL独自の関数なので他のDBMSでは利用できません(過去のMySQL encrypt
のように似たものを備えるDBMSもあるようですが)。production環境ではPostgreSQLを、development環境ではH2DBを、というようなことを考えられているのであれば、DBMSの機能でなくプログラミング言語/フレームワークの機能でハッシュ化するのも一案かと考えます。要は、DBMS依存を排除する、ということです。
Spring Boot であれば、Spring Security の PasswordEncoder
を利用するのが一般的かと思います。
依存関係を追加し、
<dependency>
<groupId>org.springframework.boot</groupId>
<artifactId>spring-boot-starter-security</artifactId>
</dependency>
Bean定義を行えば、
@Bean
public PasswordEncoder passwordEncoder() {
return PasswordEncoderFactories.createDelegatingPasswordEncoder();
}
インジェクションして利用できます。
@Autowired
private PasswordEncoder passwordEncoder;
...
final String password = passwordEncoder.encode("mypassword");