第十五章 加密算法实例1--注册登录（消息摘要算法）

15.1、原理步骤

• 注册：注册时，将用户密码加密放入数据库
• 登录：登录时，将用户密码采用上述相同的算法加密，之后再与数据库中的信息进行比对，若相同，则登录

15.2、实现（这里采用了SHA256算法，其他摘要算法MD5/SHA1/MAC类似）

注意：这里的程序是在我之前写的一个maven+spring+springmvc+mybatis+velocity整合的文章上进行的修改，具体的框架搭建以及数据库表结构等就不再啰嗦了，自己参考下边这篇博客：

https://www.geek-share.com/detail/2662813881.html

这里只列出Java类。整个代码结构如下：

package com.xxx.service;

import java.io.UnsupportedEncodingException;
import java.security.NoSuchAlgorithmException;

import org.springframework.beans.factory.annotation.Autowired;
import org.springframework.stereotype.Service;

import com.util.encoder.ShaEncoder;
import com.xxx.dao.UserDAO;
import com.xxx.model.User;

@Service
public class UserService {

private static final String SALT = "nana";//盐

@Autowired
private UserDAO userDao;

public boolean register(String username, String password){
User user = new User();
user.setUsername(username);
try {
user.setPassword(ShaEncoder.encodeSHAHex(SALT+password));//对加盐的密码进行sha256加密
} catch (NoSuchAlgorithmException e) {
e.printStackTrace();
} catch (UnsupportedEncodingException e) {
e.printStackTrace();
}
return userDao.register(user);
}

public User login(String username, String password) {
User user = null;
try {
user = userDao.login(username, ShaEncoder.encodeSHAHex(SALT+password));//对加盐的密码进行sha256加密
} catch (NoSuchAlgorithmException e) {
e.printStackTrace();
} catch (UnsupportedEncodingException e) {
e.printStackTrace();
}
return user;
}
}