技术背景
用户身份认证的场景中。为了防止密码被轻易破解，我们需要使用单向散列函数（如 SHA-256）将密码转换为不可逆的哈希值。然而，仅仅使用哈希值还存在一定的安全风险，因为攻击者可以通过彩虹表等手段快速找到密码对应的哈希值。因此，我们需要结合加盐策略来进一步增强密码的安全性。
功能需求
本项目旨在实现加密和加盐策略的密码哈希和验证功能。该功能应具备以下特点：
- 使用 HmacSHA256 算法来计算密码的哈希值，该算法具有较高的安全性。
- 可是随时可替换加密算法.
- 使用安全随机数生成器来生成盐值，以提高密码的安全性。
- 能够加密原始密码，并将加密后的密码存储在数据库中。
- 能够验证提供的密码是否与已加密的密码匹配。
技术细节
PasswordHashStrategy
使用PasswordHashStrategy 接口就是为了随时可以更改替换加密算法。
通过使用接口，你可以将密码哈希策略的实现与你的应用程序代码解耦。这样，你就可以在不修改应用程序代码的情况下，随时更改或替换密码哈希策略。
例如，如果你想将当前的密码哈希策略从 HmacSHA256 更改为 bcrypt，你只需要实现一个新的 PasswordHashStrategy 接口，并将其注入到你的应用程序中。这样，你的应用程序就可以使用新的密码哈希策略来加密和验证密码，而无需修改任何应用程序代码。
这种解耦的设计模式非常有用，因为它使你的应用程序更加灵活和易于维护。
以下是一些使用 PasswordHashStrategy 接口的好处：
- 灵活性： 你可以随时更改或替换密码哈希策略，而无需修改应用程序代码。
- 可测试性： 你可以轻松地测试不同的密码哈希策略，以选择最适合你的应用程序的策略。
- 可维护性： 你的应用程序代码更加简洁和易于维护，因为你不需要关心密码哈希策略的具体实现细节。
总之，PasswordHashStrategy 接口是一个非常有用的工具，它可以帮助你轻松地更改或替换密码哈希策略，并提高应用程序的灵活性、可测试性和可维护性。
EncryptedPwd
使用 EncryptedPwd 接口，你可以在加密密码时指定一个回调函数，该回调函数将在加密完成后被调用。在回调函数中，你可以获取加密后的密码和盐值，并将其存储起来。
例如，你可以将以下代码作为回调函数：
EncryptedPwd encryptedPwd = new EncryptedPwd() {
@Override
public void encryptedPasswordCallback(String rawPassword, String encryptedPassword, String salt) {
// 将加密后的密码和盐值存储在数据库中
// ...
// 将原始密码、加密后的密码和盐值打印到控制台
System.out.println("Raw Password: " + rawPassword);
System.out.println("Encrypted Password: " + encryptedPassword);
System.out.println("Salt: " + salt);
}
};
// 加密密码
strategy.encryptPassword("password", encryptedPwd);
这段代码将加密后的密码和盐值存储在数据库中，并打印原始密码、加密后的密码和盐值到控制台。
你也可以根据需要修改回调函数，以满足你的具体需求。
总之，EncryptedPwd 接口可以让你很方便地得到加密后内容和盐，以便用户可以把它们保存起来。
HmacSha256WithSaltStrategy
- 实现了使用HmacSHA256 算法来计算密码的哈希值，该算法具有较高的安全性。
- 如果你需要其他的，那么可是随时可替换加密算法.
generateSalt() 方法使用安全随机数生成器 (SecureRandom) 来生成盐值。安全随机数生成器会生成一个由伪随机数构成的序列，这些伪随机数是不可预
