Spring Boot 集成 Shiro 并使用 SHA

1、spring boot 集成 shiro 并使用 sha我們不能將用戶的密碼以明文存儲，否則假如自己的數(shù)據(jù)庫被入侵，用戶在其他網(wǎng)站的帳號也可能被盜。 我對各種加密算法并不了解，就不說什么了，挺直開頭。 注冊時生成密文 shiro 提供了一個 simplehash 類可以很便利的對字符串舉行加密，只需一行代碼就可以對密碼舉行加密。 string hashpassword = new simplehash("sha-256", password, username+"reg", 1024).tostring(); 它的第一個參

2、數(shù)是加密的算法，其次個是要加密的內(nèi)容，第三個是鹽（這個參數(shù)任憑你定），第四個是期望的次數(shù)。 得到加密之后的密碼，就可以將囫圇 user 對象存儲到數(shù)據(jù)庫中，以后登錄的時候再通過 realm 查詢。 /* * 注入用于存儲 user 對象 */ autowired private userservice userservice; getmapping("reg") public object reg(requestparam(name = "username") string username, requestparam(n

3、ame = "password") string password) string hashpassword = new simplehash("sha-256", password, username+"reg", 1024).tostring(); user user = new user(); user.setusername(username); user.setpassword(hashpassword); user.setsalt(username + "r

4、eg"); userservice.adduser(user); return "注冊勝利" realm 上一篇文章說了如何實現(xiàn)登錄，但是當(dāng)初沒有對密碼舉行加密。 加密之后的 realm 又該怎么寫了呢？ shiro 給人一種感覺：基本的東西我都預(yù)備好了，你要啥就自己加。 所以只需要在自定義 realm 里重寫它的 setcredentialsmatcher 接口，在里面指定算法類型、期望的次數(shù)就行了。 override public void setcredentialsmatcher(credentialsmatcher credent

5、ialsmatcher) hashedcredentialsmatcher matcher = new hashedcredentialsmatcher(); matcher.sethashalgorithmname("sha-256"); matcher.sethashiterations(1024); super.setcredentialsmatcher(matcher); 這里跟注冊時基本全都，不過好似沒有指定鹽？ 加密用法了鹽，驗證的時候也少不了它，只不過它不是寫在這里的，究竟每個用戶的鹽可能是不全都的（鹽按照你自己的主意去設(shè)置）。 可還記得 do

6、getauthenticationinfo 辦法返回了一個身份認證信息對象供 shiro 驗證，用法鹽之后，在創(chuàng)建這個對象的時候把鹽傳進去就行了。 注重：由于現(xiàn)在需要的不僅僅是密碼，還需要鹽。所以模擬查詢數(shù)據(jù)庫的時候不能僅僅返回一個字符串了，而是應(yīng)當(dāng)返回一個對象，然后從對象中取出密碼、鹽。 /* * 注入用于存儲 user 對象 */ autowired private userservice userservice; override protected authenticationinfo dogetauthenticationinfo(authenticationtoken token)

7、 throws authenticationexception string username = token.getprincipal().tostring(); user user = userservice.getuserbyusername(username); if (user != null) string password = user.getpassword(); authenticationinfo authenticationinfo = new simpleauthenticationinfo( username, password, /傳入鹽 bytesource.util.bytes(user.getsalt(), getname(); return authenticationinfo; return null; 模擬存取 user 對象 一切為了容易。 service public class userservice private hashmap users = new hashmap(); public void adduser(user user) user