shiro mysql 密码加密_Apach Shiro MD5密码加密过程（明文生成密码过程）详细解析

前言：

最近再项目当中使用的ApachShiro安全框架，对于权限和服务器资源的保护都有一个很好的管理。前期主要参考的文章有

项目中设计密码的加盐处理以及二次加密问题，跟着断点 一步步揭开Apach Shiro 的神秘面纱

数据库：

这里我们就用最简单的admin + 123456(加密前的密码) 来做测试

ShiroConfig 配置

/*** 凭证匹配器 告诉

*@return

*/@BeanpublicHashedCredentialsMatcher hashedCredentialsMatcher() {

HashedCredentialsMatcher hashedCredentialsMatcher= newHashedCredentialsMatcher();

hashedCredentialsMatcher.setHashAlgorithmName("md5");//散列算法:这里使用MD5算法;

hashedCredentialsMatcher.setHashIterations(2);//散列的次数，比如散列两次，相当于 md5(md5(""));

returnhashedCredentialsMatcher;

}

这里我摘取了一段shiro 配置类当中的一个Bean注入对象，这里是告诉ApachShiro 我用的加密方式是MD5 散列次数是两次，后面你把传上来的用户名和密码交给Shiro校验的时候，它会按照你传入的凭证匹配器去校验用户名和密码是否正确

继承 AuthorizingRealm 重写 doGetAuthenticationInfo(校验)

@Overrideprotected AuthenticationInfo doGetAuthenticationInfo(AuthenticationToken token) throwsAuthenticationException {

System.out.println("MyShiroRealm.doGetAuthenticationInfo()");//获取用户的输入的账号.

String username =(String) token.getPrincipal();

System.out.println(token.getCredentials());//通过username从数据库中查找 User对象，如果找到，没找到.//实际项目中，这里可以根据实际情况做缓存，如果不做，Shiro自己也是有时间间隔机制，2分钟内不会重复执行该方法

UserInfo userInfo =userInfoService.findByUsername(username);

System.out.println("----->>userInfo=" +userInfo);if (userInfo == null) {return null;

}

SimpleAuthenticationInfo authenticationInfo= new SimpleAuthenticationInfo(userInfo, //用户名

userInfo.getPassword(), //密码

ByteSource.Util.bytes(userInfo.getCredentialsSalt()), //salt=username+salt

getName() //realm name