shiro学习之HashedCredentialsMatcher密码匹配过程

最新推荐文章于 2024-06-24 02:37:36 发布

原创

最新推荐文章于 2024-06-24 02:37:36 发布 · 2.4w 阅读

24 ·

CC 4.0 BY-SA版权

文章标签：

#shiro

本文详细介绍了Shiro中HashedCredentialsMatcher的使用，包括密码加密过程（MD5算法结合盐值），HashedCredentialsMatcher的配置，获取Token，自定义Realm的认证，以及密码匹配的核心方法doCredentialsMatch()。通过该匹配器，实现安全的密码验证。对于Shiro认证流程的初学者，提供了清晰的理解路径。

1.加密
用户注册时，系统为输入的密码进行加密，此处使用MD5算法，“密码+盐（用户名+随机数）”的方式生成散列值：


public class passwordEncry{
   
   

    ``````````````````````````````````````
    ```````````````````````````````````````
    //随机数生成器
    private static RandomNumberGenerator ran