Shiro编码加密

最新推荐文章于 2023-06-06 10:43:23 发布

fhxyryxc

最新推荐文章于 2023-06-06 10:43:23 发布

阅读量138

点赞数

CC 4.0 BY-SA版权

分类专栏： Shiro 文章标签： shiro

原文链接：https://www.w3cschool.cn/shiro/acnz1ifa.html

Shiro 专栏收录该内容

3 篇文章

订阅专栏

博客围绕Shiro展开，介绍了base64和16进制字符串的编码/解码，以及MD5、SHA等加密方式。还提及PasswordService，默认使用DefaultPasswordService也可自定义。阐述了HashedCredentialsMatcher和PasswordMatcher，最后说明了多次密码输入错误锁定账号，可自定义凭证匹配器开发业务逻辑。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

base64 编码/解码
16进制字符串编码/解码
MD5
SHA

String md5 = new Md5Hash(pass, salt,2).toString();
String sha256 = new Sha256Hash(pass, salt, 2).toBase64();
String hash = new SimpleHash("SHA-1", pass, salt, 2).toHex();

PasswordService

passwordService 默认使用 DefaultPasswordService，如果有必要也可以自定义。

HashedCredentialsMatcher

CredentialsMatcher 的散列实现 HashedCredentialsMatcher

@Bean
public HashedCredentialsMatcher hashedCredentialsMatcher(){
	HashedCredentialsMatcher hashedCredentialsMatcher = new HashedCredentialsMatcher();
	//加密方式
	hashedCredentialsMatcher.setHashAlgorithmName("md5");
	//加密次数
	hashedCredentialsMatcher.setHashIterations(2);
	//存储散列后的密码为16进制
	hashedCredentialsMatcher.setStoredCredentialsHexEncoded(true);
	return hashedCredentialsMatcher;
}

PasswordMatcher

多次密码输入错误将账号锁定

自定义我们自己的凭证匹配器类CustomerMatcher，继承自父类org.apache.shiro.authc.credential.HashedCredentialsMatcher，覆盖父类的doCredentialsMatch方法开发我们自己的业务逻辑

@Override
public boolean doCredentialsMatch(AuthenticationToken token, AuthenticationInfo info) {
}