登录md5两次加密+加盐

1、第一次md5加密

用户输入明文密码到后端,目的是防止明文传输的信息被盗取

2、第二次md5加密

是将第一次加密加密完了的数据再一次加密

3、第三次是加盐

第二次的结果+盐,存进数据库,这样数据库的密码别人是无法获取到密码的

项目中写法为:

1、导入pom文件

<!--md5加密-->
<dependency>
    <groupId>commons-codec</groupId>
    <artifactId>commons-codec</artifactId>
</dependency>
<dependency>
    <groupId>org.apache.commons</groupId>
    <artifactId>commons-lang3</artifactId>
    <version>3.6</version>
</dependency>

2、utils工具类打印测试

package com.jk.md5.utils;

import org.apache.commons.codec.digest.DigestUtils;
import org.springframework.stereotype.Component;


/**
 * @ClassName : Md5utlis
 * @Description : 二次加密加盐
 * 1,在前端:明文密码+固定盐在装成md5
 * 2,服务端:获取到传输过来的MD5,在加随机生成的盐,salt,再转成md5,存入数据库(数据库有password和salt字段)
 * ,存
  • 0
    点赞
  • 4
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
在 Spring Security 中,您可以使用密码加密来增加安全性。对于密码加盐,您可以使用 Spring Security 提供的 SaltSource 和 PasswordEncoder 接口。 首先,您需要实现 SaltSource 接口,该接口用于生成密码的盐值。以下是一个示例: ```java import org.springframework.security.authentication.dao.SaltSource; import org.springframework.security.core.userdetails.UserDetails; public class MySaltSource implements SaltSource { @Override public Object getSalt(UserDetails user) { // 这里可以根据用户信息生成盐值,例如使用用户的用户名作为盐值 return user.getUsername(); } } ``` 然后,您需要实现 PasswordEncoder 接口来执行密码加密和匹配操作。在这个示例中,我们将使用 MD5 加密算法和盐值来加密密码: ```java import org.springframework.security.authentication.encoding.Md5PasswordEncoder; import org.springframework.security.crypto.password.PasswordEncoder; public class MyPasswordEncoder implements PasswordEncoder { private Md5PasswordEncoder md5PasswordEncoder = new Md5PasswordEncoder(); @Override public String encode(CharSequence rawPassword) { // 这里将原始密码和盐值进行加密 return md5PasswordEncoder.encodePassword(rawPassword.toString(), null); } @Override public boolean matches(CharSequence rawPassword, String encodedPassword) { // 这里将原始密码和盐值与已加密密码进行匹配验证 return md5PasswordEncoder.isPasswordValid(encodedPassword, rawPassword.toString(), null); } } ``` 最后,您需要在 Spring Security 的配置文件中配置使用自定义的 SaltSource 和 PasswordEncoder。以下是一个示例配置: ```java @Configuration @EnableWebSecurity public class SecurityConfig extends WebSecurityConfigurerAdapter { @Autowired private MySaltSource saltSource; @Override protected void configure(AuthenticationManagerBuilder auth) throws Exception { auth.userDetailsService(userDetailsService()).passwordEncoder(passwordEncoder()); } @Override protected void configure(HttpSecurity http) throws Exception { // 配置您的安全规则 } @Bean public PasswordEncoder passwordEncoder() { return new MyPasswordEncoder(); } @Override protected UserDetailsService userDetailsService() { // 返回您的自定义 UserDetailsService } @Bean public AuthenticationManager authenticationManagerBean() throws Exception { return super.authenticationManagerBean(); } @Override protected void configure(WebSecurity web) throws Exception { web.ignoring().antMatchers("/resources/**"); } @Bean public SaltSource saltSource() { return saltSource; } } ``` 现在,您可以在用户注册或登录时使用自定义的 PasswordEncoder 对密码进行加密,并使用 SaltSource 生成盐值来提高密码安全性。

“相关推荐”对你有帮助么?

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值