MessageDigest对密码进行加密

通常情况下我们必须把用户密码存放到数据库，为了安全起见，我们需要对这些密码进行单向的加密处理，
比如，有明文密码如下：

String originalPwd = "mypassword";

 
应用报文摘要方法，得到单向的加密字符串

//MD5是16位,SHA是20位（这是两种报文摘要的算法）
//MessageDigest md= MessageDigest.getInstance("MD5");
MessageDigest messageDigest=MessageDigest.getInstance("SHA-1");
messageDigest.update(originalPwd.getBytes());
//String digestedPwdString = new String(messageDigest.digest());
String digestedPwdString = new String(Base64.encode(messageDigest.digest()));
System.out.println("pwd:" + digestedPwdString);

 

这样，就得到密码的报文摘要，把此摘要保存到数据库，
以后用户登陆时，用相同的算法算出摘要，和数据库中的比较，如果一致，则密码正确。

注意：

byte[] digest = messageDigest.digest();

 

得到的是个二进制byte数组，有可能某些byte是不可打印的字符。
所以用Base64.encode把它转化成可打印字符。

也可以把digest的每个byte转化成hex（16进制）保存。

MessageDigest messageDigest=MessageDigest.getInstance("SHA-1");
messageDigest.update(originalPwd.getBytes());
byte[] bin = messageDigest.digest()；

 

再调用下面的方法生产hex（16进制）保存。


二行制转hex字符串的方法如下：

private static String byte2hex(byte[] b){
    String hs="";
    String stmp="";
    for (int n=0; n<b.length; n++){
        stmp=(java.lang.Integer.toHexString(b[n] & 0xFF));
        if (stmp.length()==1) hs=hs+"0"+stmp;
            else hs=hs+stmp;
    }
    return hs;
}

 
或者：

private static String byto2hex2(byte[] bin){
    StringBuffer buf = new StringBuffer();
    for (int i = 0; i < bin.length; ++i) {
        int x = bin[i] & 0xFF, h = x >>> 4, l = x & 0x0F;
        buf.append((char) (h + ((h < 10) ? '0' : 'a' - 10)));
        buf.append((char) (l + ((l < 10) ? '0' : 'a' - 10)));
    }
    return buf.toString();
}

 

或者:
干脆直接用下面的方法生成，用到第三方包：

public static String encryptPwd(String pwd, String algorithm){
    //String a = org.apache.catalina.realm.RealmBase.Digest(pwd,"SHA-1");
    return org.apache.catalina.realm.RealmBase.Digest(pwd, algorithm);
}