CAS自定义加密方式和自定义登录验证

这篇博客介绍了如何在CAS服务中实现自定义加密和登录验证。首先,通过搭建CAS服务并引入Shiro库来实现自定义加密,具体包括实现PasswordEncoder接口并在部署配置文件中配置。接着,为了解决无盐值加密可能导致的相同明文密码对应相同密文的问题,作者自定义了登录验证方式,继承AbstractJdbcUsernamePasswordAuthenticationHandler并修改部署配置文件,从而实现了带盐值的加密登录验证。
摘要由CSDN通过智能技术生成

先搭建一个CAS服务:搭建教程

本项目中的自定义加和登录验证中的加密方法使用了shiro,记得加shiro-all-XXX.jar。

源码下载

一、自定义加密

实现PasswordEncoder接口,public String encode(String password)返回加密后的密码。

1、实现PasswordEncoder接口

package org.jasig.cas.web.pass;

import javax.validation.constraints.NotNull;

import org.apache.shiro.crypto.hash.SimpleHash;
import org.apache.shiro.util.ByteSource;
import org.jasig.cas.authentication.handler.PasswordEncoder;

/**
 * @author 74790
 * 2018年11月13日20:16:47
 * 自定义加密方式
 */
public class MyPassWord implements PasswordEncoder{
	
	@NotNull
	private Integer iterationCount;  //加密次数

	@Override
	public String encode(String password) {
		System.out.println("加密之前的密码:"+password);
		String newpass = getNewPass(password, "salt", "MD5&
  • 0
    点赞
  • 2
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值