Java – パスワードをハッシュ化する方法まとめ

import java.security.MessageDigest;
import java.security.NoSuchAlgorithmException;
public class App {
    public static void main(String[] args) {
        String password = "mySecurePassword"; // ハッシュ化するパスワード
        String hashedPassword = hashPassword(password); // パスワードをハッシュ化
        System.out.println("ハッシュ化されたパスワード: " + hashedPassword); // 結果を表示
    }
    // パスワードをSHA-256でハッシュ化するメソッド
    public static String hashPassword(String password) {
        try {
            MessageDigest digest = MessageDigest.getInstance("SHA-256"); // SHA-256アルゴリズムを取得
            byte[] hash = digest.digest(password.getBytes()); // パスワードをハッシュ化
            StringBuilder hexString = new StringBuilder(); // ハッシュ値を16進数に変換するためのStringBuilder
            for (byte b : hash) {
                String hex = Integer.toHexString(0xff & b); // バイトを16進数に変換
                if (hex.length() == 1) {
                    hexString.append('0'); // 1桁の場合は0を追加
                }
                hexString.append(hex); // 16進数を追加
            }
            return hexString.toString(); // ハッシュ値を返す
        } catch (NoSuchAlgorithmException e) {
            throw new RuntimeException(e); // アルゴリズムが見つからない場合の例外処理
        }
    }
}

ハッシュ化されたパスワード: b6573a02de91d76cc442a6f42aa749c6eee0982c148bb7e9116ee44f93e6807a

import javax.crypto.SecretKeyFactory;
import javax.crypto.spec.PBEKeySpec;
import java.security.SecureRandom;
import java.util.Base64;
public class App {
    public static void main(String[] args) {
        String password = "mySecurePassword"; // ハッシュ化するパスワード
        byte[] salt = generateSalt(); // ソルトを生成
        String hashedPassword = hashPassword(password, salt); // パスワードをハッシュ化
        System.out.println("ソルト: " + Base64.getEncoder().encodeToString(salt)); // ソルトを表示
        System.out.println("ハッシュ化されたパスワード: " + hashedPassword); // 結果を表示
    }
    // PBKDF2を使用してパスワードをハッシュ化するメソッド
    public static String hashPassword(String password, byte[] salt) {
        try {
            int iterations = 10000; // 反復回数
            PBEKeySpec spec = new PBEKeySpec(password.toCharArray(), salt, iterations, 256); // PBKDF2の設定
            SecretKeyFactory factory = SecretKeyFactory.getInstance("PBKDF2WithHmacSHA256"); // アルゴリズムを取得
            byte[] hash = factory.generateSecret(spec).getEncoded(); // ハッシュを生成
            return Base64.getEncoder().encodeToString(hash); // ハッシュ値をBase64エンコードして返す
        } catch (Exception e) {
            throw new RuntimeException(e); // 例外処理
        }
    }
    // ソルトを生成するメソッド
    public static byte[] generateSalt() {
        SecureRandom random = new SecureRandom(); // セキュアな乱数生成器
        byte[] salt = new byte[16]; // ソルトのサイズ
        random.nextBytes(salt); // ソルトを生成
        return salt; // ソルトを返す
    }
}

ソルト: krZM350HhmrjBOYKtH+YbA==
ハッシュ化されたパスワード: AB34xcRckFTN5BNtrjXnTpqONsR36Vdi+KR3XOJ08Rk=

<dependency>
    <groupId>commons-codec</groupId>
    <artifactId>commons-codec</artifactId>
    <version>1.15</version> <!-- 最新のバージョンを確認してください -->
</dependency>

import org.apache.commons.codec.digest.DigestUtils;
public class App {
    public static void main(String[] args) {
        String password = "mySecurePassword"; // ハッシュ化するパスワード
        String hashedPassword = hashPassword(password); // パスワードをハッシュ化
        System.out.println("ハッシュ化されたパスワード: " + hashedPassword); // 結果を表示
    }
    // パスワードをSHA-256でハッシュ化するメソッド
    public static String hashPassword(String password) {
        return DigestUtils.sha256Hex(password); // SHA-256でハッシュ化
    }
}

ハッシュ化されたパスワード: b6573a02de91d76cc442a6f42aa749c6eee0982c148bb7e9116ee44f93e6807a