BCrypt

定义：BCrypt 是一种用于密码加密与校验的密码散列算法，主要用于存密码。
核心：不存明文密码，只存"不可逆的加密结果"，登录时用算法自己去比对。做法：用户输入明文 然后matches 去和数据库密文比对
代码体现：passwordEncoder.matches(rpassword, user.getPassword())。
特点：

1. 不可逆：你永远无法从数据库里的 BCrypt 字符串反推出原始密码。
2. 自带随机盐（salt）：每次加密，即使是同一个密码，生成的结果也不一样。
   项目里的BCrypt如何工作的：
   注册时
   用户输入密码 → encode() → 存数据库
   登录时
   用户输入密码 + 数据库里的加密串 → matches() → 返回 true / false