shiro mysql 密码加密_shiro：加密及密码比对器（三）

基于【自定义remle(二)】项目增加加密功能

1：数据库t_user表增加一列(盐)

增加字段：salt

CREATE TABLE `t_user` (

`id` int(11) NOT NULL AUTO_INCREMENT,

`username` varchar(20) NOT NULL,

`password` varchar(100) NOT NULL,

`salt` varchar(255) DEFAULT NULL,

PRIMARY KEY (`id`),

UNIQUE KEY `username` (`username`)

) ENGINE=InnoDB AUTO_INCREMENT=5 DEFAULT CHARSET=utf8;

2：javaBean增加一个属性(盐)

com\shiro\vo\UserVo.java

//加密 盐

private String salt;

3：mapper层增加添加用户方法

com\shiro\mapper\UserMapper.java

//注册用户

public void addUser(UserVo userVo);

4：mapper.xml层增加添加用户方法

com\shiro\mapper\UserMapper.xml

insert into t_user(username, password,salt) values (#{username},#{password},#{salt})

5：service接口增加添加用户的方法以及实现

com\shiro\service\UserService.java

/*注册用户*/

public void addUser(UserVo userVo);

com\shiro\service\impl\UserServiceImpl.java

public void addUser(UserVo userVo) {

//加密 盐 随机数

String salt = UUID.randomUUID().toString();

//Sha类型加密 密码 盐 10000次迭代

String s = new Sha256Hash(userVo.getPassword(), salt, 10000).toBase64();

//数据库中存放加密的密码

userVo.setPassword(s);

//数据库中存放加密盐

userVo.setSalt(salt);

this.userMapper.addUser(userVo);

}

6：controller层新增注册用户的方法

com\shiro\controller\LoginController.java

/*跳转用户注册页*/

@GetMapping("/regist")

public String goRegist(UserVo userVo){

return "regist";

}

/*注册用户*/

@PostMapping("/regist")

public String regist(UserVo userVo){

userService.addUser(userVo);

return "login"; //注册成功后跳转登录页面

}

7：构建注册页面

WEB-INF\jsp\regist.jsp

Title

请注册：

username:

password:

注册

8：用户注册

数据库添加成功：

9：登录改造

1》在shiro.ini中添加密码比对器

resources\shiro.ini

[main]

........略.......

#声明密码比对器(+)

credentialsMatcher = org.apache.shiro.authc.credential.HashedCredentialsMatcher

#加密类型(+)

credentialsMatcher.hashAlgorithmName = sha-256

#加密迭代次数(+)

credentialsMatcher.hashIterations = 10000

#true=hex格式 false=base64(+)

credentialsMatcher.storedCredentialsHexEncoded = false

#声明自定义realm

realm = com.shiro.realm.MyRealm

#注册密码比对器(+)

realm.credentialsMatcher = $credentialsMatcher

#注册安装自定义realm

securityManager.realms=$realm

[urls]

........略.......

2》修改自定义realm

com\shiro\realm\MyRealm.java

把返回的SimpleAuthenticationInfo做修改，增加一个参数(盐)，realm自动比对

/*查询身份信息

* 触发：subject.login(token)

* */

protected AuthenticationInfo doGetAuthenticationInfo(AuthenticationToken token) throws AuthenticationException {

//获取用户登录时发送过来的用户名

String username = token.getPrincipal().toString();

//查询用户信息(DB)

UserService userServiceImpl = ContextLoader.getCurrentWebApplicationContext().getBean("userServiceImpl", UserService.class);

UserVo userVo = userServiceImpl.queryUserByUsername(username);

if(userVo==null){

return null;

}

/*多了一个参数(盐)：ByteSource.Util.bytes(userVo.getSalt())*/

return new SimpleAuthenticationInfo(userVo.getUsername(),

userVo.getPassword(),

ByteSource.Util.bytes(userVo.getSalt()), //盐

this.getName());

}

10：登录测试