Java登录加密。【非shiro框架】

使用org.apache.commons.codec包中的相关方法完成登录用户的加密。

1、用户注册。用户输入用户名，密码完成注册。

2、后台加密。可以使用用户名+密码组合加密，也可使用密码+盐值加密。调用org.apache.commons.codec中的相关加密方法完成自由组合加密。

3、用户验证。根据之前的加密方式再次生成一次加密码，对比与数据库存储的密码。

org.apache.commons.codec中提供了很多加密方法，可以用反编译工具打开看看。

网盘地址:              下载地址             

简单的加密举例：

public class UserServiceImpl implements UserService {

	private UserDao userDao=new UserDaoImpl();
	
	
	public User regist(User user) throws SQLException {
		if(user==null){
			return null;
		}
		//得到一个盐值
		String salt=gengeratorSalt();
		user.setSalt(salt);
		
		//String saltSign=user.getAccount()+salt+user.getPassword();
		String saltSign=salt;
		//String passwordDigist=DigestUtils.md5Hex(saltSign);
		String passwordDigist=Md5Crypt.apr1Crypt(user.getPassword(), saltSign);
		user.setPasswordDigist(passwordDigist);
		
		return userDao.save(user);
	}

	@Override
	public User auth(String account, String password) throws SQLException {
		User user=userDao.findByAccount(account);
		if(user==null){
			return null;
		}
		Date lastLoginTime=user.getLastLoginTime();
		//验证密码
		String salt=user.getSalt();
		String p1=Md5Crypt.apr1Crypt(password, salt);
		//比较两个密码
		if(p1.equals(user.getPasswordDigist())){
			//登录成功 修改最后一次登录的时间
			user.setLastLoginTime(new Date());
			user=userDao.update(user);
			user.setLastLoginTime(lastLoginTime);
			return user;
		}
		
		return null;
		
	}
	
	/**
	 *产生随机的盐值(盐值可以按照自己的想法随意生成，并保存在数据库中以便验证) 
	 * @return
	 */
	private String gengeratorSalt(){
		String str="abcdefghijklmnopqrstuvwxyz0123456789";
		StringBuilder sb=new StringBuilder();
		int length=16;
		Random random=new Random(System.currentTimeMillis());
		for(int i=0;i<length;i++){
			sb.append(str.charAt(random.nextInt(str.length())));
		}
		return sb.toString();
	}

}

测试类：

public class TestUserService {
	private UserService userService;
	@Before
	public void setUp(){
		userService=new UserServiceImpl();
	}
	@After
	public void tearDown(){
		userService=null;
	}
	
	@Test
	public void testRegist() throws SQLException{
		String nikename="赵日天", 
				account="zhaoritian@126.com", 
				phone="15945682451",
				password="123456";
			
		User user=new User(nikename,account,phone,password);
		user=userService.regist(user);
		Assert.assertNotNull(user.getId());
		
		
	}
	
	@Test
	public void testAuth() throws SQLException{
		String account="zhaoritian@126.com", password="123456";
		User user=userService.auth(account, password);
		Assert.assertNull(user);
	}
	
}

结果：

org.apache.commons.codec包中的方法还有很多，有待继续研究。