消息摘要技术(MD5)

1.使用消息摘要技术对密码加密

数据库存储的是经过消息摘要技术加密之后的信息,
避免保存密码明文,提升了系统安全性

必要性说明:

如果存储明文密码,数据库系统管理员和攻破系统的黑客是可以拿到你的所有信息,
但是使用的是消息摘要技术加密后的密码信息,即使有人拿到这个加密后的密文,他也不能反算出明文,
能够规避分险

导入消息摘要工具包:

    <dependency>
      <groupId>commons-codec</groupId>
      <artifactId>commons-codec</artifactId>
      <version>1.10</version>
    </dependency>       
关键代码:
    
    String salt = "chentging"; //建议写进配置文件中,使用注解@Value("#{jdbc.salt}")赋值

    String pwd = DigestUtils.md5Hex(salt + password.trim());

消息摘要技术是明文发送到后台,才对你的信息,加密的,并不意味着你自己账号和密码的安全

消息摘要技术使公司尽到了保护你数据的安全性

可惜的是数据在传输过程中依旧是明文

2. 使用UUID(GUID)作为数据库唯一id

关键代码:
    
    String id = UUID.randomUUID().toString();

转载于:https://www.cnblogs.com/chentging/p/7156856.html