shiro实现密码加密

1shiro实现MD5加密

@Test
public void testMD5() throws Exception{ Md5Hash hash = new Md5Hash("1","admin",3);System.out.println(hash);//f3559efea469bd6de83d27d4284b4a7a
}

第一参数为需要加密的数字
第二个参数为加密的第一道程序（加盐）
第三个参数一般为加密的层数
不加层数会很容易简单的利用官网软件进行破解

2.在shiro框架中实现密码加密

1.首先在spring-shiro.xml中配置，告诉shiro实现的是哪一种加密算法

<!--指定当前需要使用的凭证匹配器-->
<bean class="org.apache.shiro.authc.credential.HashedCredentialsMatcher"> <!-- 指定加密算法 --><property name="hashAlgorithmName" value="MD5"/>
</bean>

2.将使用的凭证匹配器注入到当前自定义的Realm中

@Autowired
public void setCredentialsMatcher(CredentialsMatcher credentialsMatcher) {super.setCredentialsMatcher(credentialsMatcher);
}

3.在添加用户的时候，需要对用户的密码进行加密

Md5Hash md5Hash = new Md5Hash(employee.getPassword(), employee.getName(),2);
employee.setPassword(md5Hash.toString());

4.在认证的实现类中告诉shiro我们的盐是哪个值（一般都以用户名为盐）

 SimpleAuthenticationInfo ret=new SimpleAuthenticationInfo(employee,employee.getPassword(),ByteSource.Util.bytes(employee.getName()),this.getName());

5.测试之前，先把数据库里边的密码改为加密后的数据

-- 使用 MD5 函数对密码进行加密，其中 name用户名 作为盐使用
update employee set password = MD5(concat(name,password));

shiro实现密码加密相关推荐

关于Shiro使用密码加密加盐之后序列化失败的问题(十四)
原文:https://blog.csdn.net/qq_34021712/article/details/84567437 shiro使用密码加盐之后,序列化失败 ERROR Failed to se ...
java shiro盐值加密_java中spring-shiro实现密码的MD5盐值加密
看了网上很多教程,都提到有配置spring shiro的密码加密方式,甚至给出了自定义的Class来实现.却很少有通过配置来解决的. 密码的盐值加密方式应该是非常通用的,也可以算是基础吧.按理说spr ...
学习Spring Boot：（十四）spring-shiro的密码加密
前言前面配置了怎么使用 shiro ,这次研究下怎么使用spring shiro的密码加密,并且需要在新增.更新用户的时候,实现生成盐,加密后的密码进行入库操作. 正文配置凭证匹配器 @Beanp ...
Shiro自定义realm实现密码验证及登录、密码加密注册、修改密码的验证
一:先从登录开始,直接看代码 @RequestMapping(value="dologin",method = {RequestMethod.GET, RequestMethod. ...
shiro 使用md5密码加密锁定账户
此篇博客根据之前写的shiro快速配置延续的,建议不了解的可以先看看之前的博客. springMVC中快速配置shiro 1.为了使用密码加密,我们新建一个对用户信息操作的工具类 package co ...
Shiro密码加密盐值加密
1.为什么要盐值加密对于同一密码,同一加密算法会产生相同的hash值.这样,当用户进行身份验证时,对用户输入的明文密码应用相同的hash加密算法,得出一个hash值,然后使用该hash值和之前存储好 ...
【Spring框架家族】Spring--Security权限控制密码加密
Spring Security简介 Spring Security是 Spring提供的安全认证服务的框架. 使用Spring Security可以帮助我们来简化认证和授权的过程.官网:https: ...
Spring Boot 密码加密的 2 种姿势！
先说一句:密码是无法解密的. 密码无法解密,还是为了确保系统安全.今天松就来和大家聊一聊,密码要如何处理,才能在最大程度上确保我们的系统安全. 1.为什么要加密 2011 年 12 月 21 日,有人 ...
BCrypt加密怎么存入数据库_Spring Boot 中密码加密的两种姿势
1.为什么要加密 2.加密方案 3.实践3.1 codec 加密3.2 BCryptPasswordEncoder 加密 4.源码浅析先说一句:密码是无法解密的.大家也不要再问松哥微人事项目中的密码 ...