SpringBoot笔记--整合Shiro实现密码加盐MD5存储

一、前言

1、SpringBoot整合mybaties
2、SpringBoot整合Shiro实现登录鉴权
2、SpringBoot整合Shiro实现前后台分离Token鉴权

我们在数据库里存的用户密码是明文，这显然是不行的。要解决这个问题，就需要对密码进行加盐md5后存进数据库。忽略http传输密码明文，不是此文重点。

二、上代码

0.代码变更

modified:   src/main/java/com/yx/shiro/CustomRealm.java
modified:   src/main/java/com/yx/shiro/shiroConfig.java
modified:   src/main/java/com/yx/controller/UserController.java

image.png

1./com/yx/shiro/CustomRealm.java

只放变更部分

 /**
 * Shiro自带密码管理器
 *
 * @return HashedCredentialsMatcher
 */
public HashedCredentialsMatcher hashedCredentialsMatcher() {
    //Shiro自带加密
    HashedCredentialsMatcher credentialsMatcher = new HashedCredentialsMatcher();
    //散列算法使用md5
    credentialsMatcher.setHashAlgorithmName("md5");
    //散列次数，2表示md5加密两次
    credentialsMatcher.setHashIterations(1);
    return credentialsMatcher;
}

//将自己的验证方式加入容器
@Bean
public CustomRealm myShiroRealm() {
    CustomRealm customRealm =  new CustomRealm();
    //加入密码管理
    customRealm.setCredentialsMatcher(hashedCredentialsMatcher());//设置Shiro自带密码管理器
    return customRealm;
}

2./com/yx/shiro/shiroConfig.java

/**
 * 用于认证
 * 每一次调用subject.login都会通过这个方法来实现认证
 */
@Override
protected AuthenticationInfo doGetAuthenticationInfo(AuthenticationToken authenticationToken) throws AuthenticationException {
    if (StringUtils.isEmpty(authenticationToken.getPrincipal())) {
        return null;
    }
    //从主体中获取用户名
    String name = authenticationToken.getPrincipal().toString();

    //从数据库中查出用户信息
    User user = userMapper.queryByName(name);

    if (user == null) {
        //这里返回后会报出对应异常
        return null;
    } else {
        //这里验证authenticationToken和simpleAuthenticationInfo的信息
        SimpleAuthenticationInfo simpleAuthenticationInfo = new SimpleAuthenticationInfo(name, user.getPassword().toString(), getName());
        simpleAuthenticationInfo.setCredentialsSalt(ByteSource.Util.bytes("YX")); //加盐
        return simpleAuthenticationInfo;
    }
}

3./com/yx/controller/UserController.java

这里修改修改注册接口，将前端传来的密码明文加盐MD5存储到数据库

@RequestMapping(value = "/register", method = RequestMethod.POST)
public Object register(HttpServletRequest request, @RequestBody User user) {
    //将前台传的密码加盐md5后存入数据库
    user.setPassword(new Md5Hash(user.getPassword(), "YX").toString());
    //将用户信息插入到数据库中
    int add = userServices.add(user);
    return ApiResult.success(add);
}

三、Postmain测试

0.明文密码注册

image.png

1.加盐MD5存储与数据库

image.png

2.登录成功

image.png