【Java工具类】（7）—Java中使用Shiro实现对密码加盐并使用MD5加密处理

Java工具类（7）—Java中使用Shiro实现对密码加盐并使用MD5加密处理

我们在保存用户密码等敏感信息的时候，需要进行加密处理保存，才能更安全地保护用户个人信息安全

Apache Shiro是一个强大且易用的Java安全框架,执行身份验证、授权、密码和会话管理。使用Shiro的易于理解的API,您可以快速、轻松地获得任何应用程序,从最小的移动应用程序到最大的网络和企业应用程序。

1、引入shiro的依赖

<!--权限验证Shiro-->
<dependency>
	<groupId>org.apache.shiro</groupId>
	<artifactId>shiro-spring</artifactId>
	<version>1.2.4</version>
</dependency>

2、密码加密处理工具类

import org.apache.shiro.crypto.hash.Md5Hash;

/**
* @ClassName DateUtils
* 密码加密的处理工具类
* @Author zhangxin
* @Date 2020-08-05 
* @Version 1.0
**/
public class PasswordUtils {

   /**
    * 迭代次数
    */
   private static final int ITERATIONS = 6;
   /**
    * 盐值长度
    */
   private static final int SALT_NUMBER = 6;

   /**
    * 构造方法
    */
   private PasswordUtils() {
       throw new AssertionError();
   }

   /**
    * 证书凭证
    *
    * @param loginName 登录名
    * @param salt      盐值
    * @return
    */
   public static String getCredentialsSalt(String loginName, String salt) {
       return loginName + salt;
   }

   /**
    * 获得密码盐值
    *
    * @return
    */
   public static String getSalt() {
       return RandomUtils.getString(SALT_NUMBER);
   }

   /**
    * 字符串加密函数MD5实现
    *
    * @param password  密码
    * @param loginName 用户名
    * @param salt      盐值
    * @return
    */
   public static String getMd5Password(String password, String loginName, String salt) {
       return new Md5Hash(password, getCredentialsSalt(loginName, salt), ITERATIONS).toString();
   }

}

3、获取随机数代码工具类

import java.util.*;

/**
* @ClassName DateUtil
* 随机数处理工具类
* @Author Lizhou
* @Date 2019-09-05 12:43:43
* @Version 1.0
**/
public final class RandomUtils {

   /**
    * 用于随机选的字符和数字
    */
   public static final String ALLCHAR = "0123456789abcdefghijklmnopqrstuvwxyzABCDEFGHIJKLMNOPQRSTUVWXYZ";

   /**
    * 返回一个定长的随机字符串(只包含大小写字母、数字)
    *
    * @param length 随机字符串长度
    * @return 随机字符串
    */
   public static String getString(int length) {
       StringBuilder sb = new StringBuilder();
       Random random = new Random();
       for (int i = 0; i < length; i++) {
           sb.append(ALLCHAR.charAt(random.nextInt(ALLCHAR.length())));
       }
       return sb.toString();
   }
}

4、获取密码示例

public static void main(String[] args) {
   // 获取盐值
   String salt = getSalt();
   System.out.println(salt);
   // 获取加密后的密码
   String password = getMd5("12345", "root", "");
   System.out.println(password);
}

• 我们获取到：

salt = “gbKEvt”;
password = “7d6aa17e1950b52200c24f268e079c6b”;

我们便可以将 salt 和 password 存于数据库中，用户登录时，再进行同样的加密方式，便可以验证密码的正确性