SpringSecurity的new BCryptPasswordEncoder(11)这个参数11作用是什么，盐不是随机数吗，那应该不是盐吧

Question

SpringSecurity的new BCryptPasswordEncoder(11)默认参数好像为-1，这个参数作用是什么，盐不是随机数吗，那应该不是盐吧

Answer 1

你所列举的是BCryptPasswordEncoder的三个构造方法。strength作用于盐的产生中。盐的产生是在下列代码中
```public String encode(CharSequence rawPassword) {
String salt;
if (strength > 0) {
if (random != null) {
salt = BCrypt.gensalt(strength, random);
}
else {
//生成盐
salt = BCrypt.gensalt(strength);
}
}
else {
//生成盐
salt = BCrypt.gensalt();
}
return BCrypt.hashpw(rawPassword.toString(), salt);
}

在BCrypt类中有盐生成的细节。