iteye_11864的博客

什么叫盐值加密 Spring security怎样进行盐值加密以前的md5原理是 密码密文=md5算法（密码明文）； 这样明文与密文其实还是一一对应的 那么人家就可以用字典攻击（就是一个一个的试）来探测密码 加盐（盐值加密）的算法很多 Spring security用的是： 密码密文=md5算法（密码明文{盐值}）； 这个...

在 Spring Security 文档中有这么一句话: "盐值的原理非常简单，就是先把密码和盐值指定的内容合并在一起，再使用md5对合并后的内容进行演算，这样一来，就算密码是一个很常见的字符串，再加上用户名，最后算出来的md5值就没那么容易猜出来了。因为攻击者不知道盐值的值，也很难反算出密码原文。" 呵呵, 问题如何理解这句话: "先把密码和盐值指定的内容合并在一起，再使用md...