如果您正在整理演示或示例，花些時間來散列用戶密碼有點麻煩。 有一些便利機制可以使這更容易，但這仍然不適合生產。 ~~~ User user = User.withDefaultPasswordEncoder() .username("user") .password("password") .roles("user") .build(); System.out.println(user.getPassword()); // {bcrypt}$2a$10$dXJ3SW6G7P50lGmMkkmwe.20cQQubK3.HZWzG3YB1tlRy.fqvM/BG ~~~ 如果要創建多個用戶，還可以重用該構建器。 ~~~ UserBuilder users = User.withDefaultPasswordEncoder(); User user = users .username("user") .password("password") .roles("USER") .build(); User admin = users .username("admin") .password("password") .roles("USER","ADMIN") .build(); ~~~ 這會對存儲的密碼進行哈希處理，但密碼仍會在內存和已編譯的源代碼中公開。 因此，對于生產環境而言仍然不被認為是安全的。 對于生產，您應該在外部散列密碼。