Java中md5加密算法

md5加密

• 在实际开发中对用户的信息需要加密，比如密码，我们会使用加密算法进行加密，最常用的就是md5加密算法
• 应用场景，用户的注册，用户登录，修改密码时进行加密解密操作
• md5加密逻辑：我们可以认为password是一个字符转，我们要对这个字符串进行加密，这里需要一个盐值，这个盐值就是一个UUID的字符串，md5就是使用：盐值+password+盐值，使用DigestUtils类中的md5DigestAsHex()方法进行加密， 通常会使用循环进行多次加密，注意：这个盐值最好保存到数据库中，方便解密操作。

封装md5加密算法的方法

/**
     * 定义一个md5算法的加密处理
     * @param password
     * @param salt
     * @return
     */
    private String getMd5Password(String password,String salt){
        for (int i = 0; i < 3; i++) {
            password = DigestUtils.md5DigestAsHex((salt+password+salt).getBytes()).toUpperCase();
        }
        return password;
    }

用户的注册

/**
     * 注册接口
     * @param user 用户的数据对象
     */
    @Override
    public void reg(User user) {

        User result = userMapper.findByUserName(user.getUsername());
        if (result != null)
        {
            throw new UsernameDuplicatedException("用户名已被占用");
        }

        //密码加密：使用md5算法加密
        String oldPassword = user.getPassword();
        //获取盐值
        String salt = UUID.randomUUID().toString().toUpperCase();
        //将密码和盐值作为一个整体进行加密处理
        String md5Password = getMd5Password(oldPassword, salt);
        user.setPassword(md5Password);
        user.setSalt(salt);

        user.setIsDelete(0);
        user.setCreatedUser(user.getUsername());
        user.setModifiedUser(user.getUsername());
        Date date = new Date();
        user.setCreatedTime(date);
        user.setModifiedTime(date);

        Integer rows = userMapper.insert(user);
        if (rows != 1)
        {
            throw new InsertException("失败(用户创建过程中产生了未知的异常)");
        }
    }

用户的登录

/**
     * 登录接口
     * @param username
     * @param password
     * @return
     */
    @Override
    public User login(String username,String password) {

        User result = userMapper.findByUserName(username);

        if (result == null){
            throw new UsernameNotFoundException("用户不存在");
        }

        //获取盐值，并以相同的方式加密前端传过来的密码，进行对比
        String salt = result.getSalt();
        String md5Password = getMd5Password(password, salt);

        if (!md5Password.equals(result.getPassword())){
            throw new PasswordNotMatchException("密码错误");
        }

        if (result.getIsDelete() == 1){
            throw new UsernameNotFoundException("用户不存在");
        }

        User user = new User();
        user.setUid(result.getUid());
        user.setUsername(result.getUsername());
        user.setAvatar(result.getAvatar());

        return user;
    }

用户修改密码

/**
     * 修改密码接口
     * @param uid
     * @param username
     * @param oldPassword
     * @param newPassword
     */
    @Override
    public void changePassword(Integer uid, String username, String oldPassword, String newPassword) {

        User result = userMapper.findByUid(uid);

        if (result == null || result.getIsDelete() == 1){
            throw new UsernameNotFoundException("用户数据不存在");
        }

        String oldMd5Password = getMd5Password(oldPassword, result.getSalt());

        if (!result.getPassword().equals(oldMd5Password)){
            throw new PasswordNotMatchException("原密码错误");
        }

        //将新的密码保存
        String NewMd5Password = getMd5Password(newPassword, result.getSalt());
        Integer rows = userMapper.updatePasswordByUid(uid, NewMd5Password, username, new Date());

        if (rows != 1){
            throw new UpdateException("修改密码失败，产生的未知异常");
        }

    }