Java如何修改用户密码？

核心安全原则

1. 禁止明文存储：密码必须哈希加密后存储（推荐BCrypt）
2. 新旧密码校验：验证旧密码正确性+新密码复杂度
3. 防暴力破解：失败次数限制（如5次锁定）
4. 数据传输安全：使用HTTPS协议

完整实现步骤

数据库表设计（MySQL示例）

CREATE TABLE users (
    id INT PRIMARY KEY AUTO_INCREMENT,
    username VARCHAR(50) UNIQUE NOT NULL,
    password_hash VARCHAR(100) NOT NULL,  -- 存储哈希值
    salt VARCHAR(50)                      -- 若使用非自适应算法需盐值
);

密码工具类（使用BCrypt）

import org.mindrot.jbcrypt.BCrypt;
public class PasswordUtils {
    // 生成带盐哈希密码
    public static String hashPassword(String plainPassword) {
        return BCrypt.hashpw(plainPassword, BCrypt.gensalt(12));
    }
    // 验证密码
    public static boolean verifyPassword(String plainPassword, String hashedPassword) {
        return BCrypt.checkpw(plainPassword, hashedPassword);
    }
}

修改密码Service层

import javax.security.auth.login.CredentialException;
import java.sql.*;
public class PasswordService {
    public boolean changePassword(String username, 
                                 String oldPassword, 
                                 String newPassword) 
                                 throws CredentialException {
        // 1. 验证新密码复杂度
        if (!validatePasswordComplexity(newPassword)) {
            throw new IllegalArgumentException("密码需含大小写字母、数字及特殊字符，长度≥8");
        }
        // 2. 获取数据库存储的哈希密码
        String storedHash = getStoredPasswordHash(username);
        if (storedHash == null) throw new CredentialException("用户不存在");
        // 3. 校验旧密码
        if (!PasswordUtils.verifyPassword(oldPassword, storedHash)) {
            throw new CredentialException("旧密码错误");
        }
        // 4. 更新为新密码
        String newHash = PasswordUtils.hashPassword(newPassword);
        updatePasswordInDB(username, newHash);
        return true;
    }
    private boolean validatePasswordComplexity(String password) {
        String pattern = "^(?=.*[a-z])(?=.*[A-Z])(?=.*\d)(?=.*[@$!%*?&])[A-Za-z\d@$!%*?&]{8,}$";
        return password.matches(pattern);
    }
    // 数据库操作省略（需使用PreparedStatement防SQL注入）
}

Controller层示例（Spring Boot）

import org.springframework.web.bind.annotation.*;
import javax.security.auth.login.CredentialException;
@RestController
@RequestMapping("/api/user")
public class PasswordController {
    private final PasswordService passwordService;
    @PostMapping("/change-password")
    public ResponseEntity<?> changePassword(
            @RequestParam String username,
            @RequestParam String oldPassword,
            @RequestParam String newPassword) {
        try {
            passwordService.changePassword(username, oldPassword, newPassword);
            return ResponseEntity.ok().body("密码修改成功");
        } catch (CredentialException e) {
            return ResponseEntity.status(401).body(e.getMessage());
        } catch (IllegalArgumentException e) {
            return ResponseEntity.badRequest().body(e.getMessage());
        }
    }
}

关键安全措施

进阶优化建议

1. 审计日志：记录所有密码修改操作（时间/IP/设备）
2. 多因素认证：敏感操作前要求短信/邮箱验证
3. 密钥管理：使用专业库（如Java Keystore）管理加密密钥
4. 会话更新：修改密码后使现有会话失效

常见问题解答

Q1：为何不推荐MD5/SHA-1？

这些算法速度过快且无盐值机制,易被GPU暴力破解，BCrypt专为密码设计，计算成本可调。

Q2：BCrypt成本因子如何选择？

成本因子（gensalt参数）建议设为10-12，在安全性与性能间平衡。

Q3：前端传递密码要注意什么？

必须通过HTTPS传输,前端可做初步校验（如长度），但后端需再次验证。

引用说明

• OWASP密码存储指南
• Spring Security官方文档
• NIST密码策略建议

本文代码遵循MIT开源协议,生产环境需结合具体框架调整，密码安全关乎用户核心资产，请严格遵循最小权限原则与纵深防御策略。