详细扒一扒 Keys.secretKeyFor(SignatureAlgorithm.HS512)

最新推荐文章于 2024-05-04 07:33:30 发布
最新推荐文章于 2024-05-04 07:33:30 发布
阅读量4k 收藏 3
点赞数 2
文章标签： md5 哈希
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_24910693/article/details/119903639
版权

学习spring security中涉及到对JWT令牌加密，代码如下

 

public static final Key key = Keys.secretKeyFor(SignatureAlgorithm.HS512);

 只知道是取512长度的哈希，为深入了解具体原理，如今深扒一下搞个透彻

先了解  哈希原理和JAVA中的实现

1. 看源码知道HSS512对应的是SHA512

 2. MD5 SHA1 SHA256 SHA512 SHA1WithRSA 的区别

MD5 SHA1 SHA256 SHA512 这4种本质都是摘要函数，不通在于长度  MD5 是 128 位，SHA1  是 160 位 ，SHA256  是 256 位，SHA512 是512 位。SHA1WithRSA  他的 核心算法是 先用sha1 去摘要，然后使用 RSA  加密。但是 他在 sha1  的过程中 加入了一些 关于算法的东西。

 3. MD5 是 128 位,为什么常见的是32的长度呢？

最低0.47元/天 解锁文章
技术活丶当赏
关注
  • 2
    点赞
  • 踩
  • 3
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
利用jwt生成或解密token信息
天涯的博客
05-08 2万+
jwt(json web token)是一种能够允许我们在用户和服务器之间传递安全可靠信息的规范。它可以采用对称加密和非对称加密的方式，对我们所要传递的数据进行加密，防止数据的泄露。在web应用中，jwt通常可以结合Spring-security，对访问的页面进行安全保护，如果有需要，可以参照本文参考文献中的内容。本文主要对jwt的类进行封装，生成tocken信息。 JWT 由三...
第二篇-感受一下前后端分离
蓝星花
08-26 1063
1.前言 在用户第一次登录成功后，服务端返回一个token回来，这个token是根据userId进行加密的，密钥只有服务器知道，然后浏览器每次请求都把这个token放在Header里请求，这样服务器只需进行简单的解密就知道是哪个用户了。 2.涉及的技术 1.springboot 2.跨域访问(CORS)和token校验 3.jjwt生成token 4.拦截器的使用...
加密与安全_深入了解Hmac算法（消息认证码）_hmac-sha512是一种对称密钥算法
最新发布
2401_84281729的博客
05-04 706
每行包含用户名（username）、随机生成的密钥（secret_key，长度为64字节），以及使用Hmac算法生成的密码哈希值（password）。密钥用于计算Hmac，确保密码的安全性。/\*\*\* HMAC示例：使用预先生成的密钥计算HMAC值\*/// 预先生成的密钥// 创建SecretKey对象// 获取Mac实例并指定算法为HmacMD5// 使用密钥初始化Mac实例// 更新消息// 计算HMAC值// 打印HMAC值。
JWT使用HS512算法生成全局服务token原理
永远积极向上、永远热泪盈眶、永远豪情满怀、永远坦坦荡荡
12-28 1885
最近需要使用C++服务中根据用户名生成全局服务的token，然后在java服务中印证token正确性。因为java服务中使用jwt库生成全局的token， 我就对应找C++中jwt的库， github中有开源库叫jwt-cpp然后我就下载了， 我使用没有找到java中生成token好使用的接口、没有办法我只有看一下jwt生成token的步骤实现一遍。
java 私钥签名_Java公钥私钥对及数据签名
weixin_32015301的博客
02-12 925
Java公钥私钥对及数据签名import io.jsonwebtoken.SignatureAlgorithm;import io.jsonwebtoken.security.Keys;import org.apache.commons.codec.binary.Hex;import javax.crypto.SecretKey;import javax.crypto.spec.SecretKey...
HS算法
Lucy有话讲
01-14 1284
因为LCR算法的通信复杂度过高，为o（n2），所以对他进行改进，但是前提仍然是寻找UID最大的process，区别在于不再采用类似于LCR的单向的环进行顺时针或逆时针的遍历，而是在双向环中同时向两侧进行，把搜索的过程分为很多的phase，每次向左右搜索2的phase次方个process，当到头之后再返回给发送消息的节点。 message包括三元组{uid,{in|out},hop-count...
密码加密解密工具类(其中的keyValue/key为公钥)
Shadowed_Heart
04-25 1857
import java.security.Key;import java.security.MessageDigest;import java.security.NoSuchAlgorithmException;import javax.crypto.Cipher;import javax.crypto.KeyGenerator;import javax.crypto.SecretKey;impo...
Jwt密钥长度问题
labrums的博客
11-21 1497
JWT密钥长度问题
CDH 6.3.0 allkeys.asc
12-21
CDH 6.3.0是其重要的版本之一，针对这一版本，我们来深入探讨一下`allkeys.asc`文件及其在CDH 6.3.X中的作用和意义。 首先，`allkeys.asc`文件是GPG（GNU Privacy Guard）密钥环的一部分，用于加密和签名数据。在...
cdh6需要的allkeys.asc
04-27
在安装cdh6.3.2时提示找不到allkeys.asc的问题解决办法，解压出来的文件放到/var/www/html/cm6下，此目录名cm6称根据你实际配置修改即可。此文件适合cdh6所有版本。...把解压出来的文件allkeys.asc放到你自己目录即可
SendKeys clip.exe 发送中文的代码
09-06
标题提到的“SendKeys clip.exe 发送中文”就是解决这个问题的一种方法，它利用了`clip.exe`这个命令行工具来实现中文字符的传递。 `clip.exe`是Windows系统中的一个实用工具，它可以把标准输出重定向到剪贴板，...
JS数组Object.keys()方法的使用示例
10-16
在JavaScript中，`Object.keys()`方法是一个非常实用的工具，尤其在处理对象（Object）时。它用于返回一个表示给定对象的所有可枚举属性的字符串数组。在这个例子中，我们将深入探讨如何使用`Object.keys()`来遍历和...
Object.keys() 和 Object.getOwnPropertyNames() 的区别详解
10-15
主要介绍了Object.keys() 和 Object.getOwnPropertyNames() 的区别详解，文中通过示例代码介绍的非常详细，对大家的学习或者工作具有一定的参考学习价值，需要的朋友们下面随着小编来一起学习学习吧
jjwt0.11.2在不同微服务间共享的问题
qq_39280549的博客
06-30 203
在user微服务中登录时生成了jwt，而在order微服务中想解析时，出现了经典报错：“JWT signature does not match locally computed signature. JWT validity cannot”，JWT签名与本地计算的签名不匹配。JWT有效性，不应信任JWT有效性。
JWT基础学习总结token基础功能全实现演示(神鸟篇)
Xmumu_的博客
10-14 481
学习后端这么久，认证机制无疑是非常重要的一个部分，而且缺一不可，你知道哪些常见的认证机制呢？它们实现的过程和优缺点又有哪些呢？
Base64-encoded key bytes may only be specified for HMAC signatures.
QHLD13的博客
03-03 1855
Base64编码密钥字节只能为HMAC签名指定。 一般改成： SignatureAlgorithm.HS512 就可以了。
加解密和签名校验可视化工具（Golang）
余衫马的博客
08-03 2401
RSA加密、解密、签名、验证 golang 封装
Java 安全
qq_40663787的博客
05-25 676
package jwt_demo; import javax.crypto.*; import javax.crypto.spec.SecretKeySpec; import java.io.*; import java.nio.MappedByteBuffer; import java.nio.channels.FileChannel; import java.security.InvalidKeyException; import java.security.NoSuchAlgorithmExcept
JWT的加密算法有哪些，它们之间有什么区别？
eeeeeeeeei的博客
03-25 1017
在选择JWT的加密算法时，需要根据系统的具体需求和安全要求来决定使用哪种算法。对于需要跨多个服务或不信任环境传输的Token，推荐使用非对称加密算法，如RS256或ES256。JWT（JSON Web Token）支持多种加密和签名算法，这些算法用于确保Token的安全性和数据的完整性。
The signing key's size is 40 bits which is not secure enough for the HS256 algorithm. The JWT JWA Specification (RFC 7518, Section 3.2) states that keys used with HS256 MUST have a size >= 256 bits (the key size must be greater than or equal to the hash output size). Consider using the io.jsonwebtoken.security.Keys class's 'secretKeyFor(SignatureAlgorithm.HS256)' method to create a key guaranteed to be secure enough for HS256. See https://tools.ietf.org/html/rfc7518#section-3.2 for more information.] with root cause
06-03
To resolve this issue, you can use the 'secretKeyFor(SignatureAlgorithm.HS256)' method from the io.jsonwebtoken.security.Keys class to generate a key that is guaranteed to be secure enough for HS256....
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值