java - password - salt length

¿Cómo generar valor SALT en Java?

Question

¿Cuál es la mejor manera de producir un valor SALT en Java como una cadena de al menos 32 bytes de longitud?

Answer 1

final Random r = new SecureRandom();
byte[] salt = new byte[32];
r.nextBytes(salt);
/** String encodedSalt = Base64.encodeBase64String(salt); */

Answer 2

En SpringSecurity puedes usar org.springframework.security.crypto.keygen.KeyGenerators

http://static.springsource.org/spring-security/site/docs/3.1.x/apidocs/org/springframework/security/crypto/keygen/KeyGenerators.html

http://docs.spring.io/spring-security/site/docs/3.2.x/reference/htmlsingle/#spring-security-crypto-keygenerators