Shiro (五) shiro MD5盐值加密

MD5加密可以把密码变成一个字符串，增加密码的隐秘性。但是还有一个问题，就是如果两个密码一样，那么加密出来的字符串也一样。如果想密码一样，加密出来的字符串不一样，可以在MD5加密的基础上，加上盐值。

步骤：

		//6.根据用户情况构建AuthenticationInfo对象并返回	，通常实现类为SimpleAuthenticationInfo
		//以下信息是从数据库获取的
		/*
		 * principal:认证的实体信息，可以是username,也可以是实体类对象
		 * credentials：数据库中获取的密码
		 * realmName：当前realm对象的name,调用父类的getName()方法即可
		 */
		//Object principal=username;
		//Object credentials="fc1709d0a95a6be30bc5926fdb7f22f4";
		//String realmName=getName();
		//SimpleAuthenticationInfo  info=new SimpleAuthenticationInfo(principal, credentials, realmName);
		
		Object principal=username;
		Object credentials=null;//"fc1709d0a95a6be30bc5926fdb7f22f4";
		//不同的用户，盐值是不一样的，所以加密后的密码也是不一样的 这里来一个简单的判断
		if("admin".equals(username)) {
			credentials="038bdaf98f2037b31f1e75b5b4c9b26e";
		}else if("user".equals(username)) {
			credentials="098d2c478e9c11555ce2823231e02ec1";
		}
		String realmName=getName();
		//4.盐值
		ByteSource credentialsSalt=ByteSource.Util.bytes(username);
		
		SimpleAuthenticationInfo  info=null;//new SimpleAuthenticationInfo(principal, credentials, realmName);
		info=new SimpleAuthenticationInfo(principal, credentials, credentialsSalt,realmName);
		
		return info;

可以看到user和admin的密码是一样的，但是加密后的字符串是不一样的。
用 user 123456 和 admin 123456 是可以实现登录的。