在实际应用中,一般不会直接在数据库中以明文的方式保存用户的密码,因为这样很容易造成密码的泄露问题。所以需要将密码加密后以密文的方式进行保存,一种更有效的方式是仅保存密码的MD5摘要,由于相等的两字符串摘要值也相等,在登录验证时,通过比较摘要的方式就可以判断用户输入的密码是否正确。由于不能通过密码摘要反推出原来的密码,即使内部人员可以查看用户信息表也无法知道用户的密码。所以摘要存储方式已经成为大部分系统密码存储的通用方式。MD5具体算法实现起来比较复杂,不过java自带的包java.security中有提供其实现,直接拿来用就行。
import java.security.MessageDigest; import java.security.NoSuchAlgorithmException; public class MD5 { public String getMD5(byte[] source) { String s = null; char hexDigits[] = { '0', '1', '2', '3', '4', '5', '6', '7', '8', '9', 'A', 'B', 'C', 'D', 'E', 'F' };// 用来将字节转换成16进制表示的字符 try { MessageDigest md = MessageDigest.getInstance("MD5"); md.update(source); byte tmp[] = md.digest();// MD5 的计算结果是一个 128 位的长整数, 即 16 个字节 char str[] = new char[16 * 2];// 每个字节用 16 进制表示,需要 32 个字符 int k = 0; for (int i = 0; i < 16; i++) { byte byte0 = tmp[i]; str[k++] = hexDigits[byte0 >>> 4 & 0xf];//高 4 位,逻辑右移 str[k++] = hexDigits[byte0 & 0xf];//低 4 位 } s = new String(str);//结果转换为字符串 } catch (NoSuchAlgorithmException e) { e.printStackTrace(); } return s; } //测试例子 public static void main(String[] args) { MD5 md5 = new MD5(); String test = md5.getMD5("Pwd".getBytes()); System.out.println(test); } }
Pwd的MD5摘要:A8CE55AB5C4CAFCF959B534FF5BB8DCF