高并发秒杀项目——两次MD5

最新推荐文章于 2022-06-06 20:46:04 发布

时光机+万能口袋

最新推荐文章于 2022-06-06 20:46:04 发布

阅读量401

点赞数

分类专栏：高并发秒杀项目

本文链接：https://blog.youkuaiyun.com/Zz_xiaohuihui_Hh/article/details/106275252

版权

本文介绍了如何在高并发秒杀项目中使用两次MD5加密来提高安全性。用户端通过MD5(明文+固定Salt)进行预处理，防止密码明文被截取。服务端接收到加密后的密码，再结合随机Salt进行一次MD5加密，确保即使数据库被窃取，也无法轻易还原明文密码。此外，还讲述了如何实现登录功能，包括MD5Util类的使用，LoginController中的登录处理逻辑，以及MiaoshaUserService中对密码正确性的验证。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

高并发秒杀项目——两次MD5

用户端：PASS=MD5(明文+固定Salt)
服务端：PASS=MD5(用户输入+随机Salt)
实现登录功能

用户端：PASS=MD5(明文+固定Salt)

防止数据包被截取到，获取明文密码

两次MD5加密，首先写一个固定的salt，将salt与用户输入的密码做一个拼装，然后将拼装后的密码传入服务端，（输入到服务端的密码稍微做一下改动）

服务端：PASS=MD5(用户输入+随机Salt)

防止数据库被盗，用户可以根据MD5值反推出明文密码

首先编写MD5Util类生成MD5

public class MD5Util {
   
    public static String md5(String src){
   
        return DigestUtils.md5Hex(src);
    }
    //固定salt
    private  static final String salt="1a2b3c4d";
    //第一次加密
    public static String inputPassToFromPass(String inputPass){
   
        String str = salt.charAt(0)+salt.charAt(2)+inputPass+salt.charAt(5)+salt.charAt