Javaでパスワードを安全にハッシュ化する方法〜Apache Commons Codecを使ってみよう〜

import org.apache.commons.codec.digest.DigestUtils;

public class DigestUtilsTest {
    public static void main(String[] args) {
        String plainPassword = "123456789";

        // シンプルなハッシュ
        String hashed = DigestUtils.sha256Hex(plainPassword);
        System.out.println("ハッシュ（単純）: " + hashed);

        // ソルト付きハッシュ（推奨）
        String salt = "randomSalt123";
        String saltedHash = DigestUtils.sha256Hex(plainPassword + salt);
        System.out.println("ハッシュ（ソルト付き）: " + saltedHash);
    }
}

import org.apache.commons.codec.digest.DigestUtils;

public class DigestUtilsTest2 {
    public static void main(String[] args) {
        String password = "123456789";

        // ストレッチング（10000回）
        for (int i = 0; i < 10000; i++) {
            password = DigestUtils.sha256Hex(password);
        }

        System.out.println("ストレッチング結果: " + password);
    }
}

import java.security.SecureRandom;

public class SaltGenerator {
    public static String generateSalt(int length) {
        SecureRandom random = new SecureRandom();
        StringBuilder salt = new StringBuilder(length);
        String chars = "ABCDEFGHIJKLMNOPQRSTUVWXYZabcdefghijklmnopqrstuvwxyz0123456789";
        for (int i = 0; i < length; i++) {
            salt.append(chars.charAt(random.nextInt(chars.length())));
        }
        return salt.toString();
    }
}