06_注册时密码加密

密码加密

• 数据库MD5()加密
• Java的API算法加密
• 注册加密

---

1）数据库加密

在数据库中使用md5(字段/值)进行加密
md5加密：不对称的加密，不可逆
例如，查看密码时对密码进行加密：

SELECT MD5(`PASSWORD`) FROM `user`;

或者插入数据时对密码加密：

INSERT INTO `user`(uid,`PASSWORD`) VALUES ('01',MD5('123'))

查看插入数据：

只不过这种方法一般我们不使用

---

2）Java的API算法加密

Java中提供了加密的API
这里我们使用 MessageDigest提供的API ，把它封装为一个MD5Utils工具类

MD5Utils工具类

public class MD5Utils {
	/**
	 */
	public static String md5(String plainText) {
		byte[] secretBytes = null;
		try {
			//先通过MessageDigest把目标内容转换为字节数组
			secretBytes = MessageDigest.getInstance("md5").digest(
					plainText.getBytes());
		} catch (NoSuchAlgorithmException e) {
			throw new RuntimeException("找不到md5算法");
		}
		//把字节数组变为字符串
		String md5code = new BigInteger(1, secretBytes).toString(16);
		for (int i = 0; i < 32 - md5code.length(); i++) {
			md5code = "0" + md5code;
		}
		return md5code;
	}
}

写个main方法测试一下md5方法：

public static void main(String[] args) {
	System.out.println(md5("123"));
}

结果为：

202cb962ac59075b964b07152d234b70

跟数据库的加密算法结果一致。

---

3）注册加密

在UserServlet中：

	...
	//1.4 密码加密
	user.setPassword(MD5Utils.md5(user.getPassword()));
	...

重启项目，进行注册：

查看数据库：

加密成功！