shiro（五）散列算法（加密算法）

刺骨的言语ヽ痛彻心扉 2021-11-16 06:02 332阅读 0赞

1.在身份认证过程中往往会涉及加密。如果不加密那么数据部不安全。shiro内部实现了比较多的散列算法。如MD5，SHA等。并且提供了加盐功能，比如“1111”的MD5码为“b59c67bf196a4758191e42f76670ceba”，这个MD5码可以在很多破解网站上找到相对应的原密码。但是如果为“1111”+姓名 那么找到原密码的难度会增加。  
2.测试MD5案例

package com.sxt.shiro;
    
    import org.apache.shiro.crypto.hash.Md5Hash;
    import org.apache.shiro.crypto.hash.SimpleHash;
    
    public class MD5Demo { 
    	public static void main(String[] args) { 
    		//使用MD5加密算法
    		Md5Hash md5 = new Md5Hash("1111");
    		System.out.println("1111===="+md5.toString());
    		//加盐
    		md5 = new Md5Hash("1111", "ldf");
    		System.out.println("1111===="+md5.toString());
    		//散列次数
    		md5 = new Md5Hash("1111", "ldf",2);
    		System.out.println("1111===="+md5.toString());
    		SimpleHash hash = new SimpleHash("md5", "1111", "ldf", 2);
    		System.out.println(hash.toString());
    	}
    }

3.在自定义的Realm中使用散列算法：  
realm的实现：

package com.sxt.realm;
    
    import org.apache.shiro.authc.AuthenticationException;
    import org.apache.shiro.authc.AuthenticationInfo;
    import org.apache.shiro.authc.AuthenticationToken;
    import org.apache.shiro.authc.SimpleAuthenticationInfo;
    import org.apache.shiro.authz.AuthorizationInfo;
    import org.apache.shiro.realm.AuthorizingRealm;
    import org.apache.shiro.subject.PrincipalCollection;
    import org.apache.shiro.util.ByteSource;
    /** * 自定义realm的实现，该realm类提供了两个方法 * doGetAuthenticationInfo获取认证信息 * doGetAuthorizationInfo获取权限信息 * @author Lee * */
    public class UserRealm extends AuthorizingRealm{ 
    	//授权的信息
    	@Override
    	protected AuthorizationInfo doGetAuthorizationInfo(PrincipalCollection arg0) { 
    		// TODO Auto-generated method stub
    		return null;
    	}
    	//完成身份认证，并且返回认证信息
    	//如果身份认证失败返回null
    	@Override
    	protected AuthenticationInfo doGetAuthenticationInfo(
    			AuthenticationToken token) throws AuthenticationException { 
    		//获取用户输入的用户名
    		String username = (String) token.getPrincipal();//获取身份信息
    		System.out.println("username========="+username);
    		//根据用户名到数据库查询密码信息-----模拟
    		//假定从数据库中获取的密码为123和盐值
    		String pwd = "1c7e3d68884894ebeb954f75f865fb80";
    		String salt = "aaa";
    		//将从数据库查询的信息封装到SimpleAuthenticationInfo中
    		SimpleAuthenticationInfo info = new SimpleAuthenticationInfo(username,pwd,ByteSource.Util.bytes(salt),getName());
    		return info;
    	}
    
    }

配置文件

[main]
    credentialsMatcher=org.apache.shiro.authc.credential.HashedCredentialsMatcher
    credentialsMatcher.hashAlgorithmName=md5
    credentialsMatcher.hashIterations=2
    userRealm=com.sxt.realm.UserRealm
    userRealm.credentialsMatcher=$credentialsMatcher
    securityManager.realm=$userRealm

测试类：

package com.sxt.shiro;
    
    import org.apache.shiro.subject.Subject;
    import org.apache.shiro.SecurityUtils;
    import org.apache.shiro.authc.*;
    import org.apache.shiro.config.IniSecurityManagerFactory;
    import org.apache.shiro.util.Factory;
    import org.apache.shiro.mgt.SecurityManager;
    
    /** * 完成用户认证demo * @author Lee * */
    public class UserNameDemo { 
    	public static void main(String[] args) { 
    		//1.创建获取 SecurityManager 工厂，读取相应配置文件
    		Factory<SecurityManager> factory = new IniSecurityManagerFactory("classpath:shiro.ini");
    		//2.通过SecurityManager工厂获取SecurityManager的实例
    		SecurityManager securityManager = factory.getInstance();
    		//3.将SecurityManager对象设置到运行环境中
    		SecurityUtils.setSecurityManager(securityManager);
    		//4.通过SecurityManager主体获取Subject
    		Subject subject = SecurityUtils.getSubject();
    		//5.假如登录的用户名zhangsan和123,这个地方的zhangsan和123表示用户登录时输入的信息
    		//而shiro.ini文件中信息相当于数据库中存放的用户信息
    		UsernamePasswordToken token = new UsernamePasswordToken("aaa", "123");	
    		try { 
    			//进行用户身份验证
    			subject.login(token);
    			//通过subject来判断用户是否通过验证
    			if(subject.isAuthenticated()){ 
    				System.out.println("用户登录成功！！！");
    			}
    		} catch (UnknownAccountException e) { 
    			System.out.println("用户名或密码不正确！！！！！！");
    		}
    		catch (IncorrectCredentialsException e) { 
    			System.out.println("用户名或密码不正确！！！！！！");
    		}
    	}
    }