shiro 加密登录密码加盐处理

Dear 丶 2023-07-21 11:06 17阅读 0赞

密码加密登录是为了提高系统安全性，即使是管理员查看数据库也得不到密码

使用shiro可以很轻松的完成加密及登录操作

### 加密工具 ###

此工具用于注册时对密码进行加密

public static final String md5(String password, String salt){
        //加密方式
        String hashAlgorithmName = "MD5";
        //盐：为了即使相同的密码不同的盐加密后的结果也不同
        ByteSource byteSalt = ByteSource.Util.bytes(salt);
        //密码
        Object source = password;
        //加密次数
        int hashIterations = 1024;
        SimpleHash result = new SimpleHash(hashAlgorithmName, source, byteSalt, hashIterations);
        return result.toString();
    }

测试一下

public static void main(String[] args) {
        String password = md5("123456", "WHLH");
        System.out.println(password);
        //加密后的结果
        //3bcbb857c763d1429a24959cb8de2593
    }

### 使用shiro登录 ###

Realm类

@Override
    protected AuthenticationInfo doGetAuthenticationInfo(AuthenticationToken authenticationToken) {
        UsernamePasswordToken token=(UsernamePasswordToken) authenticationToken;
        String username = token.getUsername();
        //查询用户信息
        User user=userService.findByUsername(username);
        //取出盐并编码
        ByteSource salt = ByteSource.Util.bytes(user.getSalt());
        return new SimpleAuthenticationInfo(username, user.getPassword(),salt, getName());
    }

### 修改自定义realm配置 ###

加密算法和加密次数要和加密工具参数保持一致