【项目杂记】MD5 盐加密保存密码实例

布满荆棘的人生 2022-10-29 15:25 161阅读 0赞

在数据库中我们一般不直接保存密码明文，而是加密后才保存到数据库。下面我们来看 md5 盐加密

### 依赖 ###

<dependency>
        <groupId>commons-codec</groupId>
        <artifactId>commons-codec</artifactId>
    </dependency>

### 工具类 ###

public class CodecUtils {
        
    
        /**
         * 生成盐，即随机生成一个字符串
         * @return
         */
        public static String generateSalt(){
        
            // UUID
            return StringUtils.replace(UUID.randomUUID().toString(), "-", "");
        }
    
        /**
         * md5 加密（本质是哈希运算，不可逆）
         * @param data 待加密数
         * @param salt 盐（随机串，这里也相当于秘钥）
         * @return
         */
        public static String md5Hex(String data,String salt) {
        
            if (StringUtils.isBlank(salt)) {
        
                salt = data.hashCode() + "";
            }
            // Apache DigestUtils
            return DigestUtils.md5Hex(salt + DigestUtils.md5Hex(data));
        }
    
        /**
         * SHA512 加密
         */
        public static String shaHex(String data, String salt) {
        
            if (StringUtils.isBlank(salt)) {
        
                salt = data.hashCode() + "";
            }
            return DigestUtils.sha512Hex(salt + DigestUtils.sha512Hex(data));
        }
    
    }

### 1.数据库及实体类 ###

![在这里插入图片描述][20210216014549212.png_pic_center]

@Table(name = "user_info")
    public class UserInfo {
        
    
        @Id
        @GeneratedValue(strategy = GenerationType.IDENTITY)
        private Long id;
        private String phone;
        private String password;
        private Date created;
        private String salt;
        
        // getter/setter...
    }

### 2.用户注册 ###

1）注册接口

@PostMapping("/register")
    public ResponseEntity<Void> register(@RequestParam("phone") String phone,
                                         @RequestParam("code") String code,
                                         @RequestParam("password") String password
        ){
        
        if(this.userService.register(phone,code,password)){
        
            return ResponseEntity.status(HttpStatus.CREATED).build();
        }
    
        return ResponseEntity.badRequest().build();
    }

2）Service 盐加密后保存

@Override
    public Boolean register(String phone, String code, String password) {
        
    
        if(!this.codeService.checkCacheCode(phone,code)){
        
            return false;
        }
    
        // 构建 UserInfo
        UserInfo userInfo = new UserInfo();
        userInfo.setCreated(new Date());
        // 生成盐
        String salt = CodecUtils.generateSalt();
        userInfo.setSalt(salt);
        // 生成加密后的密码
        userInfo.setPassword(CodecUtils.md5Hex(password,salt));
        userInfo.setPhone(phone);
        this.userInfoDao.insertSelective(userInfo);
    
        return true;
    }

### 3.登录校验 ###

1）登录接口

@PostMapping("/login")
    public ResponseEntity<Void> pwdLogin(
            @RequestParam("phone") String phone,
            @RequestParam("password") String password,
    ){
        
        if (this.userService.accredit(phone,password)) {
        
            return ResponseEntity.ok().build();
        } else {
        
            return ResponseEntity.badRequest().build();
        }
    }

2）Service 校验密码

@Override
    public boolean accredit(String phone, String password) {
        
    	
        UserInfo userInfo = new UserInfo();
        userInfo.setPhone(phone);
        // 根据 phone 查找 userInfo
        UserInfo info = this.userInfoDao.selectOne(userInfo);
        // 获取当前 user 的 salt 和 password
        // 将输入的密码再次通过 salt 加密后，与数据库中存的 password 对比
        if(info == null || !StringUtils.equals(info.getPassword(),CodecUtils.md5Hex(password,info.getSalt()))){
        
            return false;
        }
    
        return true;
    }

[20210216014549212.png_pic_center]: /images/20221024/4edf220d830946e2b43be304bd96b78d.png