Apache Shiro 加密

Myth丶恋晨 2022-04-14 01:54 196阅读 0赞

加密是使用密钥对数据进行可逆转换的加密算法。我们使用其保证数据的安全，尤其是传输或存储数据时，以及在数据容易被窥探的时候。

如果你曾经用过JDK的CryptographyAPI，特别是javax.crypto.Cipher类，你会知道它是一头需要驯服的极其复杂的野兽。对于初学者，每个可能的加密配置总是由一个javax.crypto.Cipher实例表示。必须进行公钥/私钥加密？你得用Cipher。需要为流操作使用块加密器（BlockCipher）？你得用Cipher。需要创建一个AES256位Cipher来保护数据？你得用Cipher。

那么如何创建你需要的Cipher实例？您得创建一个非直观、标记分隔的加密选项字符串，它被称为“转换字符串（transformationstring）”，把该字符串传给Cipher.getInstance静态工厂方法。这种字符串方式的cipher选项，并没有类型安全以确保你正在用有效的选项。这也暗示没有JavaDoc帮你了解相关选项。并且，如果字符串格式组织不正确，你还需要进一步处理CheckedException，即便你知道配置是正确的。如你所见，使用JDKCipher是一项相当繁重的任务。很久以前，这些技术曾经是JavaAPI的标准，但是世事变迁，我们需要一种更简单的方法。

Shiro通过引入它的CipherServiceAPI试图简化加密密码的整个概念。CipherService是多数开发者在保护数据时梦寐以求的东西：简单、无状态、线程安全的API，能够在一次方法调用中对整个数据进行加密或解密。你所需要做的只是提供你的密钥，就可根据需要加密或解密。如下列所示中，使用256位AES加密：

<table> 
 <tbody> 
  <tr> 
   <td> <p>AesCipherServicecipherService=newAesCipherService();</p> <p>cipherService.setKeySize(256);</p> <p></p> <p>//创建一个测试密钥：</p> <p>byte[]testKey=cipherService.generateNewKey();</p> <p>//加密文件的字节：</p> <p>byte[]encrypted=cipherService.encrypt(fileBytes,testKey);</p> </td> 
  </tr> 
 </tbody> 
</table>

较之JDK的CipherAPI，Shiro的示例要简单的多：

l你可以直接实例化一个CipherService-没有奇怪或让人混乱的工厂方法；

lCipher配置选项可以表示成JavaBean-兼容的getter和setter方法\-没有了奇怪和难以理解的“转换字符串”；

l加密和解密在单个方法调用中完成；

l没有强加的CheckedException。如果愿意，可以捕获Shiro的CryptoException。

Shiro的CipherServiceAPI还有其他好处，如同时支持基于字节数组的加密/解密（称为“块”操作）和基于流的加密/解密（如加密音频或视频）。

不必再忍受JavaCryptography带来的痛苦。Shiro的Cryptography支持就是为了减少你在确保数据安全上付出的努力。

Shiro中加密功能的特点：

**面向对象的层次结构**—与JCE不同，Shiro的密码功能遵循面向对象的类层次结构：象AbstractSymmetricCipherService，DefaultBlockCipherService，AesCipherService等等，这使您可以很容易地替换掉现有的类或是扩展其功能。

**只需实例化一个类**—与JCE的混乱使用字符串标记参数的工厂方法不同，使用Shiro加密是非常容易的，只需实例化一个类。配置必要的JavaBean的属性，并根据需要使用。例如，新的AesCipherService（）。

**更安全的默认设置**—JCE默认情况下并不会自动实现更安全的选择。而Shiro会提供更安全的选择，以确保您的数据是安全的。因为默认情况下，它会自动启用以帮助您防止意外的安全漏洞。