用户登录密码加密

/**
* 密码加密
*
* @param pwd 原始密码
* @param salt 盐值
* @return
*/

public String encryptedPassword(String pwd, String salt) {
    String pwdSalt = new Md5Hash(pwd, salt, 3).toString();
    return pwdSalt;
}

//生成盐
String salt = new SecureRandomNumberGenerator().nextBytes().toHex();
//最后生成加密后的密码存入数据库
String pwdSalt = this.encryptedPassword(pwd, salt);

在用户登录时，首先拿到数据库的盐值，再与用户输入的密码进行加密处理，最后与数据库的pwdSalt进行匹配实现登录。