Springboot密码加密的方法

最新推荐文章于 2025-06-27 15:32:12 发布

Leuke

最新推荐文章于 2025-06-27 15:32:12 发布

阅读量3.9k

点赞数

CC 4.0 BY-SA版权

文章标签： java

本文链接：https://blog.youkuaiyun.com/Leuke/article/details/108188413

本文介绍了在Springboot中如何使用消息摘要算法，如MD5、SHA-256、SHA-384和SHA-512，对用户密码进行加密，确保密码在数据库中的安全性。通过在项目中添加依赖并提供代码示例，展示了加密过程。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

Springboot密码加密的方法

用户的密码不允许明文存储到数据库中，必须将密码加密后，将密文存储到数据库中！

密码明文：用户管理的原始密码；

密码密文：将原文（密码明文）经过特定的算法执行运算后，得到的密码；

注意：在处理密码加密时，不允许使用“加密算法”，因为所有的加密算法都是可以逆向运算的，由于数据库泄密大多是内部工作人员所为，也可以视为加密时使用的算法、参数、附加运算规则都是已经泄密的，所以，加密算法是不可靠的，加密算法应该只是作用于“保证数据传输过程的安全”，并不用于“保存数据存储的安全”！关于存储密码，需要使用到其它算法，通常是一些散列算法，比较典型的就是“消息摘要算法”，例如MD5、SHA-256、SHA-512等，这些算法是无法逆向运算的！

当需要使用消息摘要算法来实现密码加密处理时，需要添加commons-codec依赖，先在straw父级项目中添加版本的管理：
在这里插入图片描述
参考代码：

<!-- https://mvnrepository.com/artifact/commons-codec/commons-codec -->
<dependency>
    <groupId>commons-codec</groupId>
    <artifactId>commons-codec</artifactId>
    <version>1.14</version>
</dependency>

然后，在straw-api的pom.xml中添加依赖：
在这里插入图片描述
代码参考：

<dependency>
    <groupId>commons-codec</groupId>
    <artifactId>commons-codec</artifactId>
</dependency>

在test的StrawApiApplicationTests中添加测试方法（也可以写在别的测试类中）：

@Test
void md5Tests() {
    // 关于DigestUtils工具类
    // 在spring系列包中的DigestUtils工具类只有md5算法的api
    // 在commons-code系列包中的DigestUtils工具类中有md系列和sha家族的多种算法的api
    String password = "1234";
    String encodePassword = DigestUtils.md5Hex(password);
    System.out.println("[md5] encode password=" + encodePassword);
}

其运行结果是：

[md5] encode password=81dc9bdb52d04dc20036dbd8313ed055

也可以改用其它消息摘要算法，例如：

@Test
void sha256Tests() {
    String password = "1234";
    String encodePassword = DigestUtils.sha256Hex(password);
    System.out.println("[sha-256] encode password=" + encodePassword);
}

@Test
void sha384Tests() {
    String password = "1234";
    String encodePassword = DigestUtils.sha384Hex(password);
    System.out.println("[sha-384] encode password=" + encodePassword);
}

@Test
void sha512Tests() {
    String password = "1234";
    String encodePassword = DigestUtils.sha512Hex(password);
    System.out.println("[sha-512] encode password=" + encodePassword);
}

运算结果分别是：
[sha-256] encode password=03ac674216f3e15c761ee1a5e255f067953623c8b388b4459e13f978d7c846f4

[sha-384] encode password=504f008c8fcf8b2ed5dfcde752fc5464ab8ba064215d9c5b5fc486af3d9ab8c81b14785180d2ad7cee1ab792ad44798c

[sha-512] encode password=d404559f602eab6fd602ac7680dacbfaadd13630335e951f097af3900e9de176b6db28512f2e000b9d04fba5133e8b1c6e8df59db3a8ab9d60be4b97cc9e81db