java 盐加密的使用

本文介绍了一种使用 LeanCloud Java SDK 实现的 SHA-512 加密方法。该方法首先将密码与盐值组合,然后通过 SHA-512 算法进行多次加密,并最终采用 Base64 编码方式输出加密后的文本。

/**
 * 该段代码记录下leancloud java 加密方法
 */
public static String leanCloudSHA512encrypt(String password,String salt) {
    String encryptText = "";
    String text = salt + password ;
    // 是否是有效字符串
    if (!StringUtil.isEmpty(text)) {
        try {
            MessageDigest messageDigest = MessageDigest.getInstance("SHA-512");
            messageDigest.update(text.getBytes());
            byte byteBuffer[] = messageDigest.digest();
            //对密文再次做512次加密
            for (int i = 0; i < 512; i++) {
                messageDigest.update(byteBuffer);
                byteBuffer = messageDigest.digest();
            }
            //对密文再次做base64加密
            String base64 = Base64Encrypt.getBASE64_byte(byteBuffer);
            //过滤掉密文中的回车和换行符
            base64 = base64.replaceAll("(\r\n|\r|\n|\n\r)", "");
            encryptText = base64;
        } catch (NoSuchAlgorithmException e) {
            e.printStackTrace();
        }
    }
    return encryptText;
}

public static String getBASE64_byte(byte[] s) {
   if (s == null)
      return null;
   return (new sun.misc.BASE64Encoder()).encode(s);
}

### Java 实现 MD5 加加密Java中实现MD5加加密可以增强安全性,防止彩虹表攻击。下面是一个完整的例子来展示如何使用MessageDigest类以及Base64编码来进行这种操作。 ```java import java.security.MessageDigest; import java.security.NoSuchAlgorithmException; import java.util.Base64; public class Md5WithSaltEncryption { private static final String SALT = "your_salt_string"; // 定义一个固定的值或随机生成 public static String encryptPassword(String password) throws NoSuchAlgorithmException { StringBuilder hash = new StringBuilder(); if (password == null || password.isEmpty()) return ""; try { MessageDigest digest = MessageDigest.getInstance("MD5"); byte[] hashedBytes = digest.digest((SALT + password).getBytes()); Base64.Encoder encoder = Base64.getEncoder(); String encodedString = encoder.encodeToString(hashedBytes); return new String(encodedString.getBytes()); // 转换成字符串形式 } catch (Exception e) { throw new RuntimeException(e); } } /** * 验证输入的密码是否匹配已存储的哈希值。 */ public static boolean verifyMd5(String providedPassword, String securedPassword) throws Exception { String encryptedProvidedPassword = encryptPassword(providedPassword); return securedPassword.equals(encryptedProvidedPassword); } } ``` 这段代码展示了两个主要功能:`encryptPassword()`用于创建带的MD5散列;`verifyMd5()`则用来验证给定的纯文本密码与之前保存下来的散列版本是否一致[^3]。 值得注意的是,在实际应用中应该考虑更安全的做法比如采用PBKDF2算法或者其他更强力的单向函数,并且对于最好是从强随机源获得而不是硬编码固定值。此外,去除某些部分(如上述提到的例子中的最后八位)通常是为了特定的应用需求或是为了兼容旧系统的做法,但这不是标准实践的一部分[^1]。
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值