shiro使用Md5加密

最新推荐文章于 2023-02-18 16:38:29 发布
最新推荐文章于 2023-02-18 16:38:29 发布
阅读量1.2k 收藏 2
点赞数 2
分类专栏： shiro学习 文章标签： shiro java maven
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/m0_46522108/article/details/115499055
版权

shiro使用Md5加密

视频参考：https://www.bilibili.com/video/BV1uz4y197Zm?p=8
[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-2R6BfpUh-1617809165033)(C:\Users\ZARD\Desktop\shiro笔记.assets\image-20210407230722554.png)]

shiro实现md5加密

package com.jing.md5;

import org.apache.shiro.crypto.hash.Md5Hash;

public class TestMd5 {
    public static void main(String[] args) {

        // 创建md5，使用Md5Hash构造方法进行加密
        Md5Hash md5Hash = new Md5Hash("123");
        System.out.println("md5 = " + md5Hash);
        // md5 + salt
        Md5Hash md5Hash1 = new Md5Hash("123", "zard");
        System.out.println("md5 + salt = " + md5Hash1);
        // md5 + salt + hash散列次数
        Md5Hash md5Hash2 = new Md5Hash("123", "zard", 1024);
        System.out.println("md5 + salt + hash散列次数 = " + md5Hash2);

    }
}
result:
md5 = 202cb962ac59075b964b07152d234b70
md5 + salt = 204f9a8aa53d4a5f3de28e969d2ea713
md5 + salt + hash散列次数 = 7a3865843b5ac72bb4d9e28cd8877681
1.Md5加密

自定义认证授权Realm

package com.jing.md5;

import org.apache.shiro.authc.AuthenticationException;
import org.apache.shiro.authc.AuthenticationInfo;
import org.apache.shiro.authc.AuthenticationToken;
import org.apache.shiro.authc.SimpleAuthenticationInfo;
import org.apache.shiro.authz.AuthorizationInfo;
import org.apache.shiro.realm.AuthorizingRealm;
import org.apache.shiro.subject.PrincipalCollection;
import org.apache.shiro.util.ByteSource;

public class CustomMd5Realm extends AuthorizingRealm {
    // 授权
    @Override
    protected AuthorizationInfo doGetAuthorizationInfo(PrincipalCollection principals) {
        return null;
    }

    // 认证
    @Override
    protected AuthenticationInfo doGetAuthenticationInfo(AuthenticationToken token) throws AuthenticationException {
        // 获取用户名
        String principal = (String) token.getPrincipal();
        // 直接判断
        if ("xiaojing".equals(principal)) {
            // 参数1：用户名 参数2：密码 参数3：realmName
            return new SimpleAuthenticationInfo(principal, "202cb962ac59075b964b07152d234b70", this.getName());
        }
        return null;
    }
}

package com.jing.md5;

import org.apache.shiro.SecurityUtils;
import org.apache.shiro.authc.AuthenticationException;
import org.apache.shiro.authc.IncorrectCredentialsException;
import org.apache.shiro.authc.UnknownAccountException;
import org.apache.shiro.authc.UsernamePasswordToken;
import org.apache.shiro.authc.credential.HashedCredentialsMatcher;
import org.apache.shiro.mgt.DefaultSecurityManager;
import org.apache.shiro.subject.Subject;

public class TestCustomMd5Realm {
    public static void main(String[] args) {

        // 获取默认的安全管理器
        DefaultSecurityManager defaultSecurityManager = new DefaultSecurityManager();

        CustomMd5Realm realm = new CustomMd5Realm();
        HashedCredentialsMatcher hashedCredentialsMatcher = new HashedCredentialsMatcher();
        hashedCredentialsMatcher.setHashAlgorithmName("md5");
        realm.setCredentialsMatcher(hashedCredentialsMatcher);

        // 将自定义的Realm注入到安全管理器
        defaultSecurityManager.setRealm(realm);
        // 使用安全工具类 将安全管理器注入
        SecurityUtils.setSecurityManager(defaultSecurityManager);
        // 获取主体
        Subject subject = SecurityUtils.getSubject();
        UsernamePasswordToken token = new UsernamePasswordToken("xiaojing", "123");
        try {
            subject.login(token);
            System.out.println("登录成功");
        } catch (UnknownAccountException e) {
            e.printStackTrace();
            System.out.println("账号错误");
        } catch (IncorrectCredentialsException e) {
            e.printStackTrace();
            System.out.println("密码错误");
        } catch (Exception e) {
            e.printStackTrace();
        }
    }
}
2.Md5加密 + salt
  • 只用添加ByteSource.Util.bytes([随机盐])即可
package com.jing.md5;

import org.apache.shiro.authc.AuthenticationException;
import org.apache.shiro.authc.AuthenticationInfo;
import org.apache.shiro.authc.AuthenticationToken;
import org.apache.shiro.authc.SimpleAuthenticationInfo;
import org.apache.shiro.authz.AuthorizationInfo;
import org.apache.shiro.realm.AuthorizingRealm;
import org.apache.shiro.subject.PrincipalCollection;
import org.apache.shiro.util.ByteSource;

public class CustomMd5Realm extends AuthorizingRealm {
    @Override
    protected AuthorizationInfo doGetAuthorizationInfo(PrincipalCollection principals) {
        return null;
    }

    @Override
    protected AuthenticationInfo doGetAuthenticationInfo(AuthenticationToken token) throws AuthenticationException {
        String principal = (String) token.getPrincipal();
        if ("xiaojing".equals(principal)) 
            // 加salt的话，只用添加参数 ByteSource.Util.bytes([随机盐])
            return new SimpleAuthenticationInfo(principal, "204f9a8aa53d4a5f3de28e969d2ea713", ByteSource.Util.bytes("zard"), this.getName());
        }
        return null;
    }
}
3.Md5加密 + salt + hash散列
package com.jing.md5;

import org.apache.shiro.authc.AuthenticationException;
import org.apache.shiro.authc.AuthenticationInfo;
import org.apache.shiro.authc.AuthenticationToken;
import org.apache.shiro.authc.SimpleAuthenticationInfo;
import org.apache.shiro.authz.AuthorizationInfo;
import org.apache.shiro.realm.AuthorizingRealm;
import org.apache.shiro.subject.PrincipalCollection;
import org.apache.shiro.util.ByteSource;

public class CustomMd5Realm extends AuthorizingRealm {
    @Override
    protected AuthorizationInfo doGetAuthorizationInfo(PrincipalCollection principals) {
        return null;
    }

    @Override
    protected AuthenticationInfo doGetAuthenticationInfo(AuthenticationToken token) throws AuthenticationException {
        String principal = (String) token.getPrincipal();
        if ("xiaojing".equals(principal)) {
            return new SimpleAuthenticationInfo(principal, "7a3865843b5ac72bb4d9e28cd8877681", ByteSource.Util.bytes("zard"), this.getName());
        }
        return null;
    }
}

hashedCredentialsMatcher.setHashIterations(1024); # 设置散列次数

package com.jing.md5;

import org.apache.shiro.SecurityUtils;
import org.apache.shiro.authc.AuthenticationException;
import org.apache.shiro.authc.IncorrectCredentialsException;
import org.apache.shiro.authc.UnknownAccountException;
import org.apache.shiro.authc.UsernamePasswordToken;
import org.apache.shiro.authc.credential.HashedCredentialsMatcher;
import org.apache.shiro.mgt.DefaultSecurityManager;
import org.apache.shiro.subject.Subject;

public class TestCustomMd5Realm {
    public static void main(String[] args) {

        // 获取默认的安全管理器
        DefaultSecurityManager defaultSecurityManager = new DefaultSecurityManager();

        CustomMd5Realm realm = new CustomMd5Realm();
        HashedCredentialsMatcher hashedCredentialsMatcher = new HashedCredentialsMatcher();
        // 设置使用md5加密（默认不加密equals比较密码）
        hashedCredentialsMatcher.setHashAlgorithmName("md5");
        // hash散列次数
        hashedCredentialsMatcher.setHashIterations(1024);
        realm.setCredentialsMatcher(hashedCredentialsMatcher);

        // 将自定义的Realm注入到安全管理器
        defaultSecurityManager.setRealm(realm);
        // 使用安全工具类 将安全管理器注入
        SecurityUtils.setSecurityManager(defaultSecurityManager);
        // 获取主体
        Subject subject = SecurityUtils.getSubject();
        UsernamePasswordToken token = new UsernamePasswordToken("xiaojing", "123");
        try {
            subject.login(token);
            System.out.println("登录成功");
        } catch (UnknownAccountException e) {
            e.printStackTrace();
            System.out.println("账号错误");
        } catch (IncorrectCredentialsException e) {
            e.printStackTrace();
            System.out.println("密码错误");
        } catch (Exception e) {
            e.printStackTrace();
        }
    }
}
一条java闲鱼
关注
  • 2
    点赞
  • 踩
  • 2
    收藏
    觉得还不错? 一键收藏
  • 1
    评论
专栏目录
Java基于ssm框架的shiro整合，带有md5加密
01-06
使用：1，更改数据库配置文件2，创建test表（User的数据结构）。。。工具：Java7+eclipse+maven。 基于ssm框架的shiro整合，带有md5加密，注释只针对于shiro，其中有搭建过程中参考的博客地址，如有不懂的请参考注释中给的地址
Shiro-密码的MD5加密
ankan7400的博客
01-07 256
1.密码的加密 　　在数据表中存的密码不应该是123456，而应该是123456加密之后的字符串，而且还要求这个加密算法是不可逆的，即由加密后的字符串不能反推回来原来的密码，如果能反推回来那这个加密是没有意义的。 　　著名的加密算法，比如 MD5，SHA1 2.MD5加密 　　1). 如何把一个字符串加密为MD5 　　2). 使用MD5加密算法后，前台用户输入的字符串如何使用M...
Shiro-MD5加密
qq_41995896的博客
11-10 850
使用shiro的MD5Hash对密码进行加盐加密及验证 步骤1、在添加用户的时候，将密码加密之后再保存 这里是使用的shiro框架中自带的MD5hash加密算法 //保存用户 @Override public void saveUser(User user) { String uuid= UUID.randomUUID().toString(); user.setUserId(uuid); //将用户的密码进行加盐加密 if
Shiro的Md5加密（带盐加密+Md5多次迭代）
热门推荐
不更了，主打一个陪伴
12-08 1万+
Shiro的Md5加密（带盐加密+Md5多次迭代）
shiro的MD5加密
weixin_44939526的博客
11-03 764
1.在添加用户时,对用户的密码进行加密存储 改写实现类 @Override public void save(Employee employee) { /*在保存时将密码进行加密*/ Md5Hash md5Hash = new Md5Hash(employee.getPassword(), employee.getName(),2); employee.setPassword(md5Hash.toString()); //保
springboot+shiro+md5
07-23
这里详细记录一次springboot使用shiro进行登录验证操作，同时结合MD5加密技术，实现web后台的登录功能。
Springboot整合Shiro之加盐MD5加密的方法
08-26
主要介绍了Springboot整合Shiro之加盐MD5加密的方法,非常不错，具有一定的参考借鉴价值，需要的朋友可以参考下
java实现Md5加盐加密算法
10-26
对接接口时用到的一种常用加密算法，常用于验证签名，使用shiro-all-1.4.1.jar，可自行下载
使用Shiro的SimpleHash加密密码工具类.docx
04-25
绝大多数网站中的用户密码使用MD5加密后保存到数据库中，如果采用弱密码，例如：123456、admin等，有太多的MD5穷举网站可以获取到密码的MD5值，这个时候我们有必要改进密码加密机制！
shiro md5加密
taiguolaotu的博客
08-28 1097
第一种 添加jar包 //MD5 jar包 https://mvnrepository.com/artifact/commons-codec/commons-codec <dependency> <groupId>commons-codec</groupId> <artifactId&g...
Shiro之密码的MD5加密
nice的博客
08-15 3777
1.密码的加密 　　在数据表中存的密码不应该是明文，而应该是明文加密之后的字符串，而且还要求这个加密算法是不可逆的，即由加密后的字符串不能反推回来原来的密码，如果能反推回来那这个加密是没有意义的。 2.MD5加密 　　1). 如何把一个字符串加密为MD5 　　2). 使用MD5加密算法后，前台用户输入的字符串如何使用MD5加密，需要做的是将当前的Realm 的credentialsMatc...
shiro+MD5加密
weixin_43864727的博客
10-28 254
shiro+MD5加密 Model User类添加随机盐字段，用于保存注册时保存在数据库中的随机数 private String salt; 注册 注册时添加如下代码对用户密码加密，盐值 = username + 随机数 String algorithmName = "md5"; String username = user.getUserName(); String password = us...
Shiro权限框架（4）：MD5加密
游王子的博客
08-22 1594
MD5加密 shiro有很多加密算法，如md5和sha，而且还支持加盐，使得密码的解析变得更有难度，更好的保障了数据的安全性。首先我们来看看md5算法的各种实现方式： package com.buba.test; import org.apache.shiro.crypto.hash.Md5Hash; import org.apache.shiro.crypto.hash.SimpleHash; public class MD5Test { public static void m..
Shiro身份认证&&md5加盐加密
qq_63492318的博客
08-26 888
我们可以看到，数据库密码的发展史让着我们的密码越来越安全，这也极大的保障了用户数据的安全性，就算数据泄露也让别人无处下手。在MyRealm中添加userBiz属性的get、set方法，通过配置的方式才可以进行使用。改变原来的md5加密过的密码，相当于再次加密；加次数就是给这串密码一步步的进行多次加盐加密，极大的提高了密码的安全性；2、利用 999 原始密码 + 生成的随机的盐 得到加密后的密码；演示完成，后面我们就可以利用加盐加密来实现用户的注册功能了。的分享就到这里啦，喜欢的可以持续关注噢，下次再见啦！.
Shiro（四）——Shiro使用MD5散列算法加密
Bejpse的博客
04-07 667
散列算法 通常要对密码进行散列，常用的有md5、sha等。 对MD5加密，如果知道散列后的值可以通过穷举法，得到MD5密码对应的明文。建议对MD5进行散列时加salt(盐），进行加密相当于对原始密码+盐 进行散列。 正常使用时散列方法： 在程序中对原始密码+盐进行散列，将散列值存储到数据库中，并且还要将盐也要存储在数据库中。 如果进行密码对比时，使用相同方法，将原始密码+盐进行散列，进行对比。 MD5散列测试程序 public class MD5Test { public static void main
shiro使用Md5认证
weixin_58286934的博客
02-18 305
用户提交的原始密码通常可以称之为“明文密码”，或“密码的原文”，经过编码处理后，得到的结果通常是不能被直接识别的另一个数据，称之为“密文”。数据库的密码一般都是采用的MD5加密，很容易被破解，如果数据库被攻击，那么会造成用户隐私泄露或者别的大事件，所以。当用户提交注册信息时，密码必须被记录下来，为了保障密码安全，必须对用户提交的原始密码进行加密处理！用户在使用软件时所提交的密码，不应该被记录下来，如果将用户的密码记录，这是不安全的做法！库信息对比，这样的话就算数据库备入侵，也很难拿到密码。
Shiro的MD5加密
Ascend2015的博客
11-17 295
MD5的全称是Message Digest5，就是消息摘要算法5，需要知道它是一中不可逆算法，这意味着，尽管你知道结果是100，但你也不可能知道是99+1或者是50+50。 Shiro的MD5加密可以借助于AuthenticatingRealm的credentialsMatcher属性，借助于该属性，我们可以为其创建一个内部bean，指定bean相关属性。<bean id="myrealm" cl
ShiroMD5加密密码使用
weixin_43773870的博客
06-06 714
在util层创建ShiroMD5类 public class ShiroMD5 { //加密方式 private final static String HASHMODE = "Md5"; //加密次数 private final static int SALTNUM = 1024; public static Object shiroMD5(Strin...
shiro笔记(Md5加密)
weixin_46094777的博客
03-29 66
1依赖 <dependencies> <dependency> <groupId>org.apache.shiro</groupId> <artifactId>shiro-core</artifactId> <version>1.7.1</version> </dependency>
shiro.ini md5
最新发布
07-27
- *1* *3* [shiro使用ini 设置 MD5加密](https://blog.csdn.net/qq_35919264/article/details/99672929)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值