在身份认证过程中往往会设计加密,如果不加密,那么数据信息不安全。shiro内部实现了比较多的算法,如MD5、sha、Base64等。 提供了加盐功能,比如“123”的md5码为:202cb962ac59075b964b07152d234b70,可以在很多破解网站上找到对应的原密码。但是如果加盐了之后,那么难度会大大增加。
package com.box.tools;/** * @title: MD5Demo * @projectName sixBox * @description: TODO * @author Lenovo * @date 2019/12/245:00 */ import org.apache.shiro.crypto.hash.Md5Hash; /** *@ClassName {CLASSNAME} *Description TODO *Author {HanLiZe} *Date 2019/12/24 5:00 *Version 1.0 **/ public class MD5Demo { public static void main(String[] args) { //使用MD5加密算法 加密 Md5Hash md5 = new Md5Hash("123"); System.out.println("md5:"+md5.toString()); //加盐 md5 = new Md5Hash("123","sxt"); System.out.println("加盐后:"+md5.toString()); //迭代次数 md5 = new Md5Hash("123","sxt",2); System.out.println("加盐迭代后:"+md5.toString()); } }
运行你会发现每次都不一样。
md5:202cb962ac59075b964b07152d234b70
加盐后:5e2146fc8c09ae47394d33f326995070
加盐迭代后:d51d083a3a9ee3281ae4d51de866d995
Yes !!! 额。。。