spring MD5加密

Spring MD5加密

1. DigestUtils工具类

包 import org.springframework.util.DigestUtils;

public String EncodeByMd5(String password) {
	String md5Password = DigestUtils.md5DigestAsHex(password.getBytes());
	return md5Password;
}

2. salt加密即盐加密

MD5字符串可以在网上反查找到一些简单的密码明文，加盐后反查明码难度会加大。

String salt= "qwerty234567-=+hjgiorewj";

public String EncodeByMd5(String salt, String password) {
	String saltPassword=salt+"/"+password;
	String md5Password = DigestUtils.md5DigestAsHex(saltPassword.getBytes());
	return md5Password;
}

2.1 使用common-lang3的RandomStringUtils生成盐

//生成从ASCII 32到126组成的随机字符串 （包括符号）
String salt = RandomStringUtils.randomAscii(12)

这种情况可以保证每个用户注册时候单独生成一个随机的盐，把盐存到对应User表中，安全性更高。