关于登录密码加密的三个方式

最新推荐文章于 2024-04-22 15:15:30 发布

LiXuWei692

最新推荐文章于 2024-04-22 15:15:30 发布

阅读量3.4k

点赞数

文章标签：安全 java springboot

本文链接：https://blog.csdn.net/weixin_62395763/article/details/130791406

版权

登录密码对于用户来说是最重要的数据，所以在存储的时候需要进行加密，防止在一些外部攻击下用户重要数据被别人获取了。对于登录密码加密，本人整理了三种简单的方式。

具体思路如下：

一、数据库加密

1、在后端存入数据库时，通过sql语句进行对应数据库的数据加密方式，具体sql语句如下：

（1）敏感数据参数#{data}改为AES_ENCRYPT(#{data},'MySQL')

//在dao层写一条插入语句，插入用户名和密码，密码加密
@Insert("insert into user values(#{username},AES_ENCRYPT(#{password},'MySQL'))")
public int addUser(String username,String password);

2、在建表时，对应密码字段的类型改为用varbinary类型存储，具体sql语句如下：

create database lib;
use lib;
create table user(
	username varchar(11),
    password varbinary(255)
);

3、这里省略service层，在controller层添加插入方法，用apifox测试接口，插入成功

//当插入成功就返回true
@PostMapping("/user")
public boolean addUser(String username,String password){
    return userDao.addUser(username,password);
}

3、前往数据库查看数据库中的数据是否加密，可以看到密码加密成功

4、但这种加密方式是可以解密的，可以通过sql语句如下解密，所以不太建议使用。

@Select("select username,AES_DECRYPT(password,'MySQL') AS password from user where username=#{username} and password = #{password}")
public User searchUser(@Param("username") String username,@Param("password") String password);

二、后端创建工具类MD5加密

1、新建工具类

public class HashEncryption {
    public String encrypt(String password) throws NoSuchAlgorithmException, UnsupportedEncodingException {
        MessageDigest md = MessageDigest.getInstance("MD5");
        md.update(password.getBytes("UTF-8"));
        byte[] results = md.digest();
        StringBuilder sb = new StringBuilder();
        for (byte bite : results) {
            sb.append(String.format("%02x", bite));
        }
        return sb.toString();
    }
}

2、controller层new 工具类，传递密码参数返回加密后的密码，插入成功同样返回true

@PostMapping("/user")
    public boolean addUser(String username,String password) throws UnsupportedEncodingException, NoSuchAlgorithmException {
        HashEncryption hashEncryption=new HashEncryption();
        return userService.addUser(username,hashEncryption.encrypt(username));
    }