网站建设课程 谷建,企业网站制作与维护,郑州信盈达嵌入式培训,长春经济技术开发区人才网提前声明： 你不会写这加密算法没关系啊，你会用就行。 要求就是：你可以不会写这个加密算法，但是你要知道加密流程，你要会用。 @Service
public class PasswordEncryptor{} 很好，请在service层中创建一个名字为PasswordEncryptor的服务类，用来负责密码的加密。 加密的方法… 提前声明： 你不会写这加密算法没关系啊，你会用就行。 要求就是：你可以不会写这个加密算法，但是你要知道加密流程，你要会用。 @Service
public class PasswordEncryptor{} 很好，请在service层中创建一个名字为PasswordEncryptor的服务类，用来负责密码的加密。 加密的方法有很多。 简单一点的，直接加密为MD5，或者使用base64进行编码到达伪加密的效果(毕竟base64编码是可以解码的) 在这里，用一种比较通常的方式进行加密 这种加密方式是一种结合了哈希函数和“盐”(Salt)的密码存储策略。以下是该加密方式的详细介绍： 哈希函数(Hashing Function) 哈希函数是一种从任何大小的数据(通常是字符串)生成固定长度字符串的方法。在这个例子中，使用了SHA-256，它是一种常用的加密哈希函数。SHA-256生成的哈希值总是256位(32字节)长。哈希函数有一个重要的特性，那就是它们是单向的。这意味着，虽然从原始数据很容易生成哈希值，但从哈希值反向推导出原始数据却几乎是不可能的。 盐(Salt) “盐”是一个随机生成的数据，它与原始密码一起哈希处理。在这个例子中，盐的长度是16字节。盐的主要目的是防止所谓的“彩虹表”攻击。彩虹表是一种预先计算好的、从原始密码到其哈希值的映射。通过使用盐，即使两个用户使用了相同的密码，他们的哈希值也会是不同的，因为每个用户的盐都是不同的。这使得攻击者无法简单地使用预先计算好的彩虹表来查找原始密码。 加密过程 在hashPassword方法中，首先生成一个新的随机盐。然后，将这个盐和密码一起哈希处理。最后，将盐和哈希值合并，并使用Base64编码以便于存储和传输。 验证过程 在verifyPassword方法中，首先从存储的Base64编码字符串中解码出盐和哈希值。然后，使用相同的盐对用户输入的密码进行哈希处理。最后，比较计算出的哈希值和存储的哈希值是否相同。如果相同，那么密码就是正确的。 安全性 这种加密方式提供了相当高的安全性。由于哈希函数的单向性，攻击者无法从哈希值中直接获取原始密码。同时，由于使用了盐，攻击者也无法使用彩虹表来查找原始密码。然而，需要注意的是，没有任何加密方式是绝对安全的。例如，如果攻击者能够获取到足够多的哈希值和对应的原始密码(这通常是通过某种形式的“钓鱼”攻击或恶意软件实现的)，那么他们可能会使用这些信息来尝试“破解”哈希函数，尽管这在实践中是非常困难的。 代码如下： package cc.xrilang.serversystem.service;import org.springframework.stereotype.Service;import java.nio.charset.StandardCharsets;
import java.security.MessageDigest;
import java.security.NoSuchAlgorithmException;
import java.security.SecureRandom;
import java.util.Base64;
@S
