密码加密与微服务鉴权JWT

最新推荐文章于 2025-02-20 23:21:17 发布

RookieMZL

最新推荐文章于 2025-02-20 23:21:17 发布

阅读量1.2k

点赞数 1

分类专栏： SpringBoot 和 Spring 文章标签： JWT SpringSecurity Json web token

本文链接：https://blog.csdn.net/CC1014524900/article/details/103285786

版权

博客学习目标

1、用户注册时候，对数据库中用户的密码进行加密存储(使用 SpringSecurity)。

2、使用 JWT 鉴权认证。

一、BCrypt 密码加密

1、常见的加密方式

任何应用考虑到安全，绝不能明文的方式保存密码。密码应该通过哈希算法进行加密。
有很多标准的算法比如SHA或者MD5，结合salt(盐)是一个不错的选择。 Spring Security
提供了BCryptPasswordEncoder类,实现Spring的PasswordEncoder接口使用BCrypt强哈希方法来加密数据库中用户的密码。BCrypt强哈希方法每次加密的结果都不一样。

2、是骡子是马拉出来遛遛（代码案例演示）

技术栈：SpringBoot 2.1.6.RELEASE（数据访问层使用 JPA）

开发工具：IDEA、Java8、Postman

引入依赖

<dependency>
    <groupId>org.springframework.boot</groupId>
    <artifactId>spring-boot-starter-web</artifactId>
</dependency>
<dependency>
    <groupId>org.springframework.boot</groupId>
    <artifactId>spring-boot-starter</artifactId>
</dependency>
<dependency>
    <groupId>org.springframework.boot</groupId>
    <artifactId>spring-boot-starter-data-jpa</artifactId>
</dependency>
<dependency>
    <groupId>mysql</groupId>
    <artifactId>mysql-connector-java</artifactId>
</dependency>
<!-- 引入 SpringSecurity --> 
<dependency>
    <groupId>org.springframework.boot</groupId>
    <artifactId>spring-boot-starter-security</artifactId>
</dependency>
<!-- lombok工具 -->
<dependency>
    <groupId>org.projectlombok</groupId>
    <artifactId>lombok</artifactId>
    <scope>provided</scope>
</dependency>
<dependency>
    <groupId>org.springframework.boot</groupId>
    <artifactId>spring-boot-starter-test</artifactId>
    <scope>test</scope>
</dependency>

控制层 controller

@RestController
@CrossOrigin
@RequestMapping("/user")
public class UserController {
   

    @Autowired
    private UserService userService;

    // 用户注册
    @RequestMapping(value = "/register", method = RequestMethod.POST)
    public Result register(@RequestBody User user) {
   

        boolean isRegister = userService.register(user);

        if (!isRegister) {
   
            return new Result(false, StatusCode.ERROR, "手机号码已经被注册,请直接登陆！");
        }

        return new Result(true, StatusCode.OK, "注册成功!");
    }

    // 用户登陆(限定使用手机号和密码登录)
    @RequestMapping(value = "/login", method = RequestMethod.POST)
    public Result login(@RequestBody User user) {
   

        User loginUser = userService.login(user.getMobile(), user.getPassword());

        if (null == loginUser) {
   
            return new Result(false, StatusCode.LOGINERROR,

最低0.47元/天解锁文章