java ---- 登陆加密

登陆的时候对密码进行加密，然后在后台进行解密

进入页面先会通过一个ajax请求，获取一个随机数key，然后通过密码和随机数进行加密，
然而感觉这种加密方法并没有什么卵用，，，只不过增加了点难度而已

<%--Created by IntelliJ IDEA.User: MingDate: Time: 10:54To change this template use File | Settings | File Templates.
--%>
<%@ page contentType="text/html;charset=UTF-8" language="java" %><%String path = request.getContextPath();String basePath = request.getScheme() + "://" + request.getServerName() + ":" + request.getServerPort() + path + "/";
%><html>
<head><base href="<%=basePath%>"><title>密码加密</title><script type="text/javascript" src="static/jquery/jquery.min.js"></script><script type="text/javascript" src="static/CryptoJS v3.1.2/rollups/aes.js"></script><script type="text/javascript" src="static/CryptoJS v3.1.2/components/mode-ecb-min.js"></script><link rel="stylesheet" href="static/css/login.css"></head>
<body>
<section class="container"><div class="login"><form id="loginForm" method="post" action="index.html"><p><input type="text" name="username" placeholder="用户名"></p><p><input type="password" name="password" placeholder="密码"></p><p class="submit"><input type="submit" value="登录"></p></form></div>
</section>
<script type="text/javascript">var key = null;$.get("sys/user/random", {}, function(result) {// result.data 进入这个页面请求后台，所返回的一个随机数key = CryptoJS.enc.Utf8.parse(result.data);}, "json")$(function(){$("#loginForm").on("submit", function(event){//获取用户名和密码var username = $("input[name=username]").val();var password = $("input[name=password]").val();//发送ajax请求给服务器$.post("sys/user/login",{"user.username" : username,// 调用 Encrypt(word) 对密码进行加密"user.password" : Encrypt(password)},function(data){if(data.success){alert(true)}else{alert(false)}},"json");});})function Encrypt(word){var src = CryptoJS.enc.Utf8.parse(word);var encrypted = CryptoJS.AES.encrypt(src, key, {mode:CryptoJS.mode.ECB,padding: CryptoJS.pad.Pkcs7});return encrypted.toString();}
</script>
</body>
</html>

这是后端代码：

import javax.crypto.Cipher;
import javax.crypto.KeyGenerator;
import javax.crypto.spec.SecretKeySpec;import org.apache.commons.codec.binary.Base64;import sun.misc.BASE64Decoder;/*** @author Ming* @date 2018/3/24 10:55*/
public class TestEncryption{private static final String KEY = "随机数，但是这个数的长度是需要控制的；比如这个随机数通过MD5加密后，那么运行就会报错，太长了";private static final String ALGORITHMSTR = "AES/ECB/PKCS5Padding";public static String base64Encode(byte[] bytes) {return Base64.encodeBase64String(bytes);}public static byte[] base64Decode(String base64Code) throws Exception {return new BASE64Decoder().decodeBuffer(base64Code);}public static byte[] aesEncryptToBytes(String content, String encryptKey) throws Exception {KeyGenerator kgen = KeyGenerator.getInstance("AES");kgen.init(128);Cipher cipher = Cipher.getInstance(ALGORITHMSTR);cipher.init(Cipher.ENCRYPT_MODE, new SecretKeySpec(encryptKey.getBytes(), "AES"));return cipher.doFinal(content.getBytes("utf-8"));}public static String aesEncrypt(String content, String encryptKey) throws Exception {return base64Encode(aesEncryptToBytes(content, encryptKey));}public static String aesDecryptByBytes(byte[] encryptBytes, String decryptKey) throws Exception {KeyGenerator kgen = KeyGenerator.getInstance("AES");kgen.init(128);Cipher cipher = Cipher.getInstance(ALGORITHMSTR);cipher.init(Cipher.DECRYPT_MODE, new SecretKeySpec(decryptKey.getBytes(), "AES"));byte[] decryptBytes = cipher.doFinal(encryptBytes);return new String(decryptBytes);}public static String aesDecrypt(String encryptStr, String decryptKey) throws Exception {return aesDecryptByBytes(base64Decode(encryptStr), decryptKey);}public static void main(String[] args) throws Exception {String content = "Test encryption";  String encrypt = aesEncrypt(content, KEY);System.out.println("加密后：" + encrypt);String decrypt = aesDecrypt(encrypt, KEY);      System.out.println("解密后：" + decrypt);}
}

和前端结合起来用的话就是：


public static void main(String[] args) throws Exception {String content = user.password;  //这里就是前端加密后传过来的密码System.out.println("解密后：" + aesDecrypt(encrypt, KEY));   // 解密，通过加密后的密码和我们上面生成的key进行解密}

链接：https://pan.baidu.com/s/19n7uk9i8fvdrXCeN4iG9xA 密码：1ebz
中的内容：

<script type="text/javascript" src="static/CryptoJS v3.1.2/rollups/aes.js"></script>
<script type="text/javascript" src="static/CryptoJS v3.1.2/components/mode-ecb-min.js"></script>
import org.apache.commons.codec.binary.Base64;

以上代码亲测可用，下载js，以及添加jar 前后端交互就可以了

具体细节及思路

java ---- 登陆加密相关推荐

java登陆密码加密怎么做,Java如何实现密码加密
在查询时,我们如果要对用户的登录信息进行加密,通常会将其密码进行加密. 1) 可以借助spring框架工具类DigestUtils 2) 也可以使用shiro框架来实现以上就是两者方式分别使用, 注 ...
Java常见加密使用和分析
Java常见加密使用和分析最近项目里碰到很多加解密的场景,使用多种加密的方式,大概整理了一下,一共有一下几种加密方式安全性是否可逆 1 MD5 高不可逆 2 AES 中可逆 3 RSA 高 ...
前端登陆加密和后端解密
实现了前端对数据进行加密后传输,后端对加密的数据进行解密,然后去数据库对比.因为要解密所以采用对称加密算法.不讨论哪个对称加密算法好,这里采用DES,在实现的过程中发现要找一个js版本的DES加密,并 ...
c rsa java私钥_RSA，JAVA私钥加密，C#公钥解密
做这个东西在坑里爬了3天才爬出来,记录下供园友参考.C#程序员一枚,项目需要和Java做数据交互,对方甩了段密文和一个CER证书给我,然后我要对其密文进行解密. RSA 非对称加密,对方用私钥加密,我 ...
java源程序加密解决方案(基于Classloader解密)
源程序加密解决方案 1. 概述: Java源程序的加密,有如下两种: 1使用混淆器对源码进行混淆,降低反编译工具的作用 2基于classloader的自定义加密.解密运行 1.1. 混淆器加密 1.2 ...
java AES 加密和linux解密
java AES 加密: package app;import static java.nio.charset.StandardCharsets.US_ASCII; import static jav ...
java安全——加密
[0]README 1)本文文字描述转自 core java volume 2,旨在学习 java安全--加密的基础知识: 2)java 安全性的第二个重要方面是加密. 3)认证对于代码签名已足够了 ...
java 登陆验证失败_使用Java 8流进行快速失败的验证
java 登陆验证失败我已经失去了看过使用快速失败验证代码状态的代码的次数,方法如下: public class PersonValidator {public boolean validate(P ...
java 3des加密_Java使用3DES加密解密的流程 - 3des加密解密详细解释
Java使用3DES加密解密的流程 ①传入共同约定的密钥(keyBytes)以及算法(Algorithm),来构建SecretKey密钥对象 SecretKey deskey = new Secret ...

java ---- 登陆加密

java ---- 登陆加密相关推荐

最新文章

热门文章