0

H2DBでフォームから入力したパスワードの暗号化と復号化のSQLを教えていただきたいです。

insert into table(user_name, user_pass) values (?, crypt(?, gen_salt('bf')))

また、cryptを使うことはできないのですか?

1 件の回答 1

2

crypt, gen_salt で検索したところ PostgreSQLのリファレンスがヒットしたので、PostgreSQLの該当関数に相当するH2DBの関数は何か、という質問だとして回答しますと:

  • 上のリンク先にある通り、cryptは(暗号化関数ではなく)ハッシュ関数なので復号はできません。
  • H2DBの備えるハッシュ関数として hashがあります。リンク先例文の通りパスワード格納も想定した関数だとは思いますが、PostgreSQLのものとは大きく仕様が異なります。
  • crypt はPostgreSQL独自の関数なので他のDBMSでは利用できません(過去のMySQL encryptのように似たものを備えるDBMSもあるようですが)。

production環境ではPostgreSQLを、development環境ではH2DBを、というようなことを考えられているのであれば、DBMSの機能でなくプログラミング言語/フレームワークの機能でハッシュ化するのも一案かと考えます。要は、DBMS依存を排除する、ということです。


Spring Boot であれば、Spring Security の PasswordEncoder を利用するのが一般的かと思います。

依存関係を追加し、

<dependency>
  <groupId>org.springframework.boot</groupId>
  <artifactId>spring-boot-starter-security</artifactId>
</dependency>

Bean定義を行えば、

@Bean
public PasswordEncoder passwordEncoder() {
    return PasswordEncoderFactories.createDelegatingPasswordEncoder();
}

インジェクションして利用できます。

@Autowired
private PasswordEncoder passwordEncoder;

...
    final String password = passwordEncoder.encode("mypassword");

サンプルコード

1
  • ありがとうございます。spring boot h2でシステム開発をしている学生であり、spring bootのハッシュ化が複雑に思えたため、質問いたしました。回答ありがとうございます。
    – user36468
    Commented 2019年11月17日 19:46

この質問に回答するには、ログインする必要があります。

求めていた回答ではありませんか? のタグが付いた他の質問を参照する。