- 浏览: 66328 次
文章分类
最新评论
-
小灯笼:
ZooKeeper分布式专题与Dubbo微服务入门网盘地址:h ...
dubbo+zookeeper构建高可用分布式集群 -
qingfengxiu1985:
有没有全部工程代码?发一个呗,邮箱:qingfengxiu19 ...
mongodb+spring +morphia完整版框架搭建
按照自己的理解对密码加盐加密。当用户注册时候会先生成盐值,保存,然后保存账户和密码。当用户去登录的时候,我们需要先通过我们的用户名去查询我们的盐值,然后再根据盐值和密码去匹配对应的数据库。当然这里可能出现一个用户名有多个盐值的问题,这可能也是很多网站注册利用用户名去唯一识别,当然也跟需求有关,不能修改用户名.。如果是多个的就需要循环去比对.这次加密,主要讲MD5自己改写 然后加上盐值去保存,双重保密,这样应该可以防止暴力破解了吧。
来看代码吧:
这里写了主要逻辑业务代码,其他代码就不写了,盐值自己用了uuid 当然也可以自己定义,用其他盐值。
数据库保存的密码:3y166d4b4#4=4w2x3j5p2u1n602#2e4747c4aceee805427696846f3a83f880be
数据库的盐值:47c4aceee805427696846f3a83f880be
来看代码吧:
package demo.dcn.service.utils.security; import java.security.MessageDigest; import java.security.NoSuchAlgorithmException; public class Md5Util { // 全局数组 private final static String[] strDigits = { "0", "1", "2", "3", "4", "5", "6", "7", "8", "9", "a", "b", "c", "d", "e", "f","h","g","i","j","k","m","n","o", "p","q","x","y","z","u","w","=","+","-","^","*","#","v"}; public Md5Util() { } /** * 返回形式为数字跟字符串 * @param bByte * @return */ private static String byteToArrayString(byte bByte) { int iRet = bByte; // System.out.println("iRet="+iRet); if (iRet < 0) { iRet += 256; } int iD1 = iRet / 38; int iD2 = iRet % 38; return strDigits[iD1] + strDigits[iD2]; } /** * 转换字节数组为16进制字串 * @param bByte * @return */ private static String byteToString(byte[] bByte) { StringBuffer sBuffer = new StringBuffer(); for (int i = 0; i < bByte.length; i++) { sBuffer.append(byteToArrayString(bByte[i])); } return sBuffer.toString(); } /** * HASH加密 * @param strObj * @return */ public static String GetMD5Code(String strObj) { String resultString = null; try { resultString = new String(strObj); MessageDigest md = MessageDigest.getInstance("MD5"); // md.digest() 该函数返回值为存放哈希值结果的byte数组 resultString = byteToString(md.digest(strObj.getBytes())); } catch (NoSuchAlgorithmException ex) { ex.printStackTrace(); } return resultString; } public static void main(String[] args) { Md5Util getMD5 = new Md5Util(); System.out.println(getMD5.GetMD5Code("0123")); System.out.println(getMD5.GetMD5Code("0123")); } }
package demo.dcn.service.impl; import java.util.List; import javax.annotation.Resource; import org.springframework.stereotype.Service; import demo.dcn.dao.LookerDaoMapper; import demo.dcn.service.RegisterService; import demo.dcn.service.utils.security.Md5Util; import demo.dcn.type.ResultMap; import demo.dcn.vo.Looker; import demo.dcn.vo.LookerSalt; @Service public class RegisterServiceImpl implements RegisterService { @Resource private LookerDaoMapper lookerDaoMapper; @Override public ResultMap lookerRegister(Looker looker) { ResultMap resultMap = ResultMap.SUCCESS; lookerDaoMapper.lookerRegisterDao(looker); return resultMap; } @Override public void lookerSaltRegister(LookerSalt lookerSalt) { lookerDaoMapper.lookerSaltReDao(lookerSalt); } @Override public Looker lookerLogin(Looker looker) { List<String> salts = lookerDaoMapper.find(looker.getLookerName());//可能查询多个盐值 Looker looker2 = null; if(salts!=null&&salts.size()>0){ String password = looker.getLookerPassword(); for (String salt : salts) { looker.setLookerPassword(Md5Util.GetMD5Code(password)+salt); looker2 = lookerDaoMapper.lookerLogin(looker); if(looker2!=null){//如果匹配到对应的帐号就返回 break; } } } return looker2; } }
import javax.annotation.Resource; import org.junit.Test; import org.junit.runner.RunWith; import org.springframework.beans.factory.annotation.Autowired; import org.springframework.test.context.ContextConfiguration; import org.springframework.test.context.junit4.SpringJUnit4ClassRunner; import demo.dcn.service.RegisterService; import demo.dcn.service.utils.UuidUtils; import demo.dcn.service.utils.security.Md5Util; import demo.dcn.vo.Looker; import demo.dcn.vo.LookerSalt; /** * 测试 * @author kun.zhang@downjoy.com * * */ @RunWith(SpringJUnit4ClassRunner.class) @ContextConfiguration(locations={ "classpath*:config/demo-spring-context.xml", "classpath*:config/demo-spring-datasource.xml", "classpath*:config/demo-spring-redis.xml", "classpath*:config/demo-sql-config.xml" }) public class test { @Autowired private RegisterService registerService; @Test public void testRegist(){ LookerSalt lookerSalt = new LookerSalt(); String uuid = UuidUtils.getuuid(); lookerSalt.setLookerName("张三"); lookerSalt.setUuid(uuid); registerService.lookerSaltRegister(lookerSalt); Looker looker = new Looker(); looker.setLookerName("张三"); looker.setLookerLevel(1); looker.setLoginStatus(0); looker.setLookerPassword(Md5Util.GetMD5Code("adcv0123fsac")+uuid);//加密 registerService.lookerRegister(looker); System.out.println("a"); } @Test public void testLogin(){ Looker looker = new Looker(); looker.setLookerName("张三"); looker.setLookerPassword("adcv0123fsac"); Looker looker2= registerService.lookerLogin(looker); if(looker2!=null){ System.out.println("登录成功"); looker2.toString(); }else{ System.out.println("登录失败"); } }
这里写了主要逻辑业务代码,其他代码就不写了,盐值自己用了uuid 当然也可以自己定义,用其他盐值。
数据库保存的密码:3y166d4b4#4=4w2x3j5p2u1n602#2e4747c4aceee805427696846f3a83f880be
数据库的盐值:47c4aceee805427696846f3a83f880be
发表评论
-
Java 设计模式源码
2020-08-17 20:17 141经过一段时间学习和实践,整理了绝大多数设计模式源码demo 。 ... -
mac ngrok 使用
2018-12-20 18:22 864ngrok 是一个反向代理,通过在公共端点和本 ... -
Java元组学习
2018-12-19 15:38 604在Java 中我们平时用的接口和方法 只是单一 ... -
密码学2 密码安全注意
2018-11-30 15:11 5801.Java API支持 位于java.security包及子 ... -
base64 和 base32 源码解析
2018-11-30 14:19 1479package com.zd.demo; import ... -
maven 常用命令
2018-01-22 14:43 363mvn compile 编译源代码 mvn test-comp ... -
sql语法
2017-09-05 11:40 1按照查询in里条件排序sql SELECT * from p ... -
sql语法
2017-09-05 11:06 376按照查询in里条件排序sql SELECT * from p ... -
上传excel 通过url下载文件
2017-07-06 16:22 1052/** * 下载图片 */ ... -
idea使用,破解,mybatis plugin使用破解
2017-03-21 09:30 1161idea 最新激活方式:http://blog.csdn.ne ... -
多线程实现原理并发机制
2017-03-07 20:29 814进程: 查询百度大致可以理解为一段具有独 ... -
网络编程TCP/IP协议组
2017-03-04 13:42 542TCP/IP是个协议组: 主要可以分为4层,分别是应 ... -
Guava包的ListenableFuture解析
2016-10-09 13:40 1039package com.downjoy.test.guava. ... -
spring+guava事件异步分发处理
2016-10-09 09:56 4363Guava是Google开源的一个Java基础类库,它在Goo ... -
httpUtil工具和apche httpclient 工具类使用
2016-09-26 15:38 2393httpUtil请求网络请求工具: package demo ... -
mongodb+spring +morphia完整版框架搭建
2016-09-09 10:22 5714Morphia是一个开放源代 ... -
mongodb注解详解
2016-09-06 09:26 40451、@Entity 如果你想通过Morphia把你的对 ... -
密码学
2016-08-25 11:14 5671 密码学简介 2.1 ... -
kafka
2016-08-11 14:08 705Kafka is a distributed,partiti ... -
dubbo+zookeeper构建高可用分布式集群
2016-08-24 09:47 4950(1) 当服务越来越多时, ...
相关推荐
在Excel中,MD5(Message-Digest ...总的来说,Excel中的MD5加密宏提供了一种简单的方式对数据进行加密,但需意识到其局限性,特别是在密码安全方面。了解这些概念和技术可以帮助你更好地管理和保护Excel中的敏感信息。
在SpringBoot应用中,我们可以利用`@Service`和`@Autowired`注解,以及`PasswordEncoder`接口来实现加盐MD5的密码存储和验证。首先,创建一个自定义的`PasswordEncoder`实现: ```java @Service public class ...
JavaScript是一种广泛用于...在提供的"js实现SHA1和MD5加密.txt"文件中,可能包含了如何在JavaScript环境中使用特定库或自定义函数实现SHA1和MD5加密的示例代码,这可以帮助开发者快速地在自己的项目中集成这些功能。
2. **C++中的MD5实现**:C++本身并不包含MD5库,但可以通过第三方库或自定义实现来提供MD5功能。这里提到的`MD5.cpp`和`MD5.h`文件很可能包含了MD5算法的具体实现。`MD5.cpp`通常包含函数定义,`MD5.h`则包含函数...
6. **MD5的应用**:在Delphi项目中,MD5可用于验证文件完整性、存储用户密码(需配合盐值和加盐处理以提高安全性)、生成数据唯一标识等。 综上所述,Delphi中的MD5加密涉及了MD5算法的基本原理、第三方库的使用...
在本文中,我们将介绍如何在 Spring Boot 项目中整合 Shiro 框架,并使用加盐 MD5 加密来实现身份认证。Shiro 是一个功能强大且灵活的安全框架,提供了身份认证、授权、会话管理、缓存等功能。在 Spring Boot 项目中...
在"md5.zip_4XD_md5加密"的压缩包中,包含了一个名为"md5.asp"的文件,这很可能是用来实现ASP中的MD5加密功能的代码。 ASP是微软开发的一种服务器端脚本环境,允许开发者创建动态网页。在ASP中实现MD5加密,通常会...
为了提高系统的安全性,还应该考虑使用非对称加密(如RSA)和哈希加盐等技术,以及定期更新加密算法和密钥策略。同时,对于存储敏感信息的数据库,应使用预处理语句防止SQL注入,确保全方位的数据安全。
在小程序中,我们可以看到引用了一个名为`MD5.js`的外部文件,这是实现MD5加密功能的自定义模块。通过`require`语句导入该模块,并使用其中的`md5`函数,我们可以对任何字符串(包括中文)进行MD5加密。例如,描述中...
这个文件中应该有实现MD5算法的VBScript代码。 2. **调用MD5函数**:在用户输入密码后,通过调用MD5函数,如`GetMD5Hash(password)`,将明文密码转化为MD5哈希值。 3. **保存哈希值**:将得到的MD5哈希值保存到...
现代的加密实践中,更推荐使用像SHA-256这样的强哈希函数,甚至结合加盐(salt)和多次迭代以增强安全性。 至于"register.asp"文件,它可能是用户注册页面的源代码,其中可能包含了上述MD5加密密码的实现。在实际...
在实际应用中,MD5因为存在碰撞风险(两个不同的输入可能产生相同的输出),已不再被视为安全的加密方式,特别是在密码存储方面。现在更倾向于使用如SHA-256等更安全的哈希算法,并结合加盐(salt)和多次迭代来提高...
易语言是一种专为中国人设计的编程语言,它以简体中文作为编程语句,降低...在实际应用时,需要注意MD5的安全性问题,如果用于密码存储,应结合其他安全策略,如加盐(salt)和密钥派生函数(如PBKDF2)来提高安全性。
在JSP中使用MD5加密,可以创建一个自定义标签库(JSTL)或使用脚本元素来实现上述Java代码逻辑。例如: ```jsp String password = request.getParameter("password"); // 获取用户输入的密码 String hashed...
MD5(Message-Digest ...以上就是关于"MD5加密和解密源码.net c#版本"的相关知识点,实际的源码文件"md5"可能包含了实现这些功能的具体代码。学习和理解这些内容有助于开发者在.NET环境中安全地处理数据和密码。
加密时设置好密钥(password),然后调用 encrypt 方法通过 PBEWithMD5AndDES 算法来实现加密,将密文放在 ENC() 括号中替换掉明文后就完成了加密。 知识点 4: Jasypt 解密实现 在 Spring Boot 项目启动的时候,...
4. 自定义加密过程可以通过`System.Security.Cryptography.MD5`类实现。 5. 密码存储通常使用MD5加密,验证用户登录信息时需要再次加密用户输入的密码进行比对。 6. 由于MD5存在安全风险,建议在新的安全系统中使用...
在实际开发中,使用MD5类库时,要确保遵循最佳实践,比如对敏感信息进行加盐处理后再进行MD5哈希,以增加破解的难度。同时,由于MD5不再被视为安全的密码哈希算法,所以不应用于存储用户密码。在处理大量数据或有高...
C#实现MD5加密是一种常见的数据安全操作,主要用于存储密码或验证文件完整性。MD5全称为Message-Digest Algorithm ...总的来说,C#提供了多种方式来实现MD5加密,但考虑到安全性,开发者应考虑使用更为安全的加密策略。
综上所述,这个VB6项目展示了如何在传统的编程环境中实现密码的加密存储和验证,为初学者提供了理解MD5加密和用户认证机制的基础。在实际的软件开发中,我们需要不断学习和采用更先进的安全技术,以适应不断变化的...