登录之密码加密

一、密码加密的原因

如果用户输入了密码，后台不做任何处理的话，那么该用户的明文密码就会在网络上进行传输，假如说有恶意的用户把你的密码给截取到了，那么他（她）就会得到你的明文密码。

二、可以对密码进行两次MD5

第一次，对密码进行MD5加密，然后再把MD5加密之后的密码传递给服务端；（防止密码明文传输）

第二次，服务端在接收到客户端传过来的MD5加密密码，并不是直接把它写入到数据库中，而是随机生成一个salt，根用户输入的密码进行一次拼装，然后再做一次MD5，然后把MD5和salt同时写道数据库当中（这样操作更安全）

三、引入MD5工具类，添加MD5Util

1、添加MD5相关依赖

                <dependency>
			<groupId>commons-codec</groupId>
			<artifactId>commons-codec</artifactId>
		</dependency>
		<dependency>
			<groupId>org.apache.commons</groupId>
			<artifactId>commons-lang3</artifactId>
			<version>3.6</version>
		</dependency>

2、创建MD5Util类

package demo.utils;

import org.apache.commons.codec.digest.DigestUtils;

public class MD5Util {
	
	public static String md5(String src) {
		return DigestUtils.md5Hex(src);
	}
	
	private static final String salt = "1a2b3c4d";      // 默认的salt值

	//将form表单输入的密码转化为md5加密密码
	public static String inputPassToFormPass(String inputPass) {
		String str = ""+salt.charAt(0)+salt.charAt(2) + inputPass +salt.charAt(5) + salt.charAt(4); // 先变一下
		System.out.println(str);  // 123456----->12123456c3
		return md5(str);  // md5加密
	}

	//将md5加密的密码转化为数据库密码
	public static String formPassToDBPass(String formPass, String salt) {
		String str = ""+salt.charAt(0)+salt.charAt(2) + formPass +salt.charAt(5) + salt.charAt(4);
		return md5(str);
	}
	
	public static String inputPassToDbPass(String inputPass, String saltDB) {
		String formPass = inputPassToFormPass(inputPass);
		String dbPass = formPassToDBPass(formPass, saltDB);
		return dbPass;
	}
	
	
	
}

3、测试

        public static void main(String[] args) {
//		System.out.println(inputPassToFormPass("123456")); //d3b1294a61a07da9b49b6e22b2cbd7f9
		System.out.println(formPassToDBPass(inputPassToFormPass("123456"), "1a2b3c4d")); //b7797cce01b4b131b433b6acf4add449

	}

分析：明文密码由123456通过一次MD5加密变为了d3b1294a61a07da9b49b6e22b2cbd7f9，d3b1294a61a07da9b49b6e22b2cbd7f9和1a2b3c4d进行拼装又进行了一次MD5加密变为了b7797cce01b4b131b433b6acf4add449，所以最终存入到数据库的是b7797cce01b4b131b433b6acf4add449