Как сверяются данные после введения пароля и логина

При аутентификации введенные пользователем данные (логин и пароль) сверяются с хранящимися в системе.

1. Логин ищется в базе данных (или другом хранилище). Если не найден - аутентификация проваливается.
2. Пароль проверяется:
   • Обычно хранится не в чистом виде, а как хэш (например, bcrypt, PBKDF2)
   • Введенный пароль хэшируется с тем же алгоритмом и солью
   • Полученный хэш сравнивается с хранимым

Пример (Spring Security):

@Autowired
private PasswordEncoder passwordEncoder;

public boolean authenticate(String username, String password) {
    User user = userRepository.findByUsername(username);
    if (user == null) return false;
    
    return passwordEncoder.matches(password, user.getPasswordHash());
}

Важные моменты:

• Используются медленные хэш-функции для защиты от брутфорса
• Хранится соль для каждого пароля
• Никогда не сравниваются пароли в чистом виде