Apache Shiro 加密

叁歲伎倆 2022-04-22 03:46 222阅读 0赞

加密是使用密钥对数据进行可逆转换的加密算法。我们使用其保证数据的安全，尤其是传输或存储数据时，以及在数据容易被窥探的时候。

如果你曾经用过JDK的Cryptography API，特别是javax.crypto.Cipher类，你会知道它是一头需要驯服的极其复杂的野兽。对于初学者，每个可能的加密配置总是由一个 javax.crypto.Cipher实例表示。必须进行公钥/私钥加密？你得用Cipher。需要为流操作使用块加密器（Block Cipher）？你得用Cipher。需要创建一个AES 256位Cipher来保护数据？你得用Cipher。

那么如何创建你需要的Cipher实例？您得创建一个非直观、标记分隔的加密选项字符串，它被称为“转换字符串（transformation string）”，把该字符串传给Cipher.getInstance静态工厂方法。这种字符串方式的cipher选项，并没有类型安全以确保你正在用有效的选项。这也暗示没有JavaDoc帮你了解相关选项。并且，如果字符串格式组织不正确，你还需要进一步处理Checked Exception，即便你知道配置是正确的。如你所见，使用JDK Cipher是一项相当繁重的任务。很久以前，这些技术曾经是Java API的标准，但是世事变迁，我们需要一种更简单的方法。

Shiro通过引入它的CipherService API试图简化加密密码的整个概念。CipherService是多数开发者在保护数据时梦寐以求的东西：简单、无状态、线程安全的API，能够在一次方法调用中对整个数据进行加密或解密。你所需要做的只是提供你的密钥，就可根据需要加密或解密。如下列所示中，使用256位AES加密：

<table> 
 <tbody> 
  <tr> 
   <td> <p>AesCipherService&nbsp;cipherService&nbsp;=&nbsp;new&nbsp;AesCipherService();</p> <p>cipherService.setKeySize(256);</p> <p></p> <p>//<span style="font-family:微软雅黑">创建一个测试密钥：&nbsp;</span></p> <p>byte[]&nbsp;testKey&nbsp;=&nbsp;cipherService.generateNewKey();</p> <p>//<span style="font-family:微软雅黑">加密文件的字节：&nbsp;</span></p> <p>byte[]&nbsp;encrypted&nbsp;=&nbsp;cipherService.encrypt(fileBytes,&nbsp;testKey);</p> </td> 
  </tr> 
 </tbody> 
</table>

较之JDK的Cipher API，Shiro的示例要简单的多：

l 你可以直接实例化一个CipherService - 没有奇怪或让人混乱的工厂方法；

l Cipher配置选项可以表示成JavaBean - 兼容的getter和setter方法 \- 没有了奇怪和难以理解的“转换字符串”；

l 加密和解密在单个方法调用中完成；

l 没有强加的Checked Exception。如果愿意，可以捕获Shiro的CryptoException。

Shiro的CipherService API还有其他好处，如同时支持基于字节数组的加密/解密（称为“块”操作）和基于流的加密/解密（如加密音频或视频）。

不必再忍受Java Cryptography带来的痛苦。Shiro的Cryptography支持就是为了减少你在确保数据安全上付出的努力。

Shiro中加密功能的特点：

**面向对象的层次结构** — 与JCE不同，Shiro的密码功能遵循面向对象的类层次结构：象AbstractSymmetricCipherService，DefaultBlockCipherService，AesCipherService 等等，这使您可以很容易地替换掉现有的类或是扩展其功能。

**只需实例化一个类** — 与JCE的混乱使用字符串标记参数的工厂方法不同，使用Shiro加密是非常容易的，只需实例化一个类。配置必要的JavaBean的属性，并根据需要使用。例如，新的AesCipherService（）。

**更安全的默认设置** — JCE默认情况下并不会自动实现更安全的选择。而Shiro会提供更安全的选择，以确保您的数据是安全的。因为默认情况下，它会自动启用以帮助您防止意外的安全漏洞。