shiro漏洞处理

小熊123～

已于 2022-10-18 23:34:37 修改

阅读量509

点赞数

CC 4.0 BY-SA版权

分类专栏：思路文章标签： java servlet 开发语言

于 2021-05-19 16:59:52 首次发布

本文链接：https://blog.youkuaiyun.com/xx897115293/article/details/117036222

思路专栏收录该内容

38 篇文章

订阅专栏

本文介绍了一种自动生成“记住我”功能所需的加密秘钥的方法，并提供了一个实用的工具类实现。该方法使用AES算法，通过Java代码随机生成密钥。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

自动生成“记住我”的加密秘钥

	<!-- rememberMe管理器  如需要记住功能 可删掉相关配置  -->
	<bean id="rememberMeManager" class="org.apache.shiro.web.mgt.CookieRememberMeManager">
	    <!-- rememberMe cookie加密的密钥 建议每个项目都不一样 默认AES算法 密钥长度（128 256 512 位）-->
	    <!--<property name="cipherKey" value="#{T(org.apache.shiro.codec.Base64).decode('4AvVhmFLUs0KTA3Kprsdag==')}" />-->
        <!-- 自动生成记住我的加密秘钥 -->
	    <property name="cipherKey" value="#{T(cn.com.autoax.config.GenerateCipherKey).generateNewKey()}" />
	    <property name="cookie" ref="rememberMeCookie" />
	</bean>

秘钥生成工具类

public class GenerateCipherKey {

    /**
     * 随机生成秘钥，参考org.apache.shiro.crypto.AbstractSymmetricCipherService#generateNewKey(int)
     * @return
     */
    public static byte[] generateNewKey() {
        KeyGenerator kg;
        try {
            kg = KeyGenerator.getInstance("AES");
        } catch (NoSuchAlgorithmException var5) {
            String msg = "Unable to acquire AES algorithm.  This is required to function.";
            throw new IllegalStateException(msg, var5);
        }

        kg.init(128);
        SecretKey key = kg.generateKey();
        byte[] encoded = key.getEncoded();
        return encoded;
    }