Вопросы к Поиску с Алисой
Использование NoOpPasswordEncoder считается устаревшим в Spring Security, потому что он не обеспечивает никаких мер безопасности и не выполняет шифрование или хэширование. websparrow.org
Этот кодировщик хранит пароли в виде открытого текста, что не считается безопасным в условиях производственного окружения. javarush.com websparrow.org
Вместо NoOpPasswordEncoder в Spring Security рекомендуют использовать другие кодировщики, например BCryptPasswordEncoder, Pbkdf2PasswordEncoder или SCryptPasswordEncoder. stackoverflow.com websparrow.org