BCrypt管理员登录密码验证

Myth丶恋晨 2021-12-10 22:25 370阅读 0赞

# 一、简单入门测试 #

BCrypt不支持反运算，只支持密码校验

package com.william.test;
    
    import org.springframework.security.crypto.bcrypt.BCrypt;
    
    /**
     * @author ：lijunxuan
     * @date ：Created in 2019/7/11  11:34
     * @description ：
     * @version: 1.0
     */
    public class TestBcrypt {
        public static void main(String[] args) {
            //获取严值
            String gensalt = BCrypt.gensalt();
            //加密
            String encoder = BCrypt.hashpw("123456", gensalt);
            System.out.println("pwd===="+encoder);
            /**
             * 验证密码的正确性
             */
            boolean isCheckpw = BCrypt.checkpw("123456", "$2a$10$IOWE94GVyfjnQfvUIqIbXeEVF9XKjK/3Zua6JuXiVgO1ZAkcK9NwS");
            System.out.println("检查判断密码的结果："+isCheckpw);
    
        }
    }

![在这里插入图片描述][20190711204000808.png]

# 二、场景引入，管理员登录密码验证 #

## （1）AdminController ##

/**
         * 管理员登录
         * @param admin
         * @return
         */
        @PostMapping(value = "/login")
        public Result login(@RequestBody Admin admin){
         boolean isLogin =adminService.isLogin(admin);
            if (isLogin){
             return new Result(true,StatusCode.OK,"登录成功",ResultMap);
         }else {
             return  new Result(false,StatusCode.ERROR,"登录失败");
         }
        }

## （2）AdminService ##

/**
         * 管理员登录
         * @param admin
         * @return
         */
        Boolean isLogin(Admin admin);

## （3）AdminServiceImpl ##

/**
         * 用户登录
         * @param admin
         * @return
         */
        @Override
        public Boolean isLogin(Admin admin) {
            if (admin==null){
                return false;
            }
            Admin admin1 = new Admin();
            //获取用户输入的明文用户名
            admin1.setLoginName(admin.getLoginName());
            admin1.setStatus("1");
            //从数据库中查询出用户对象
            Admin adminDB = adminMapper.selectOne(admin1);
            //如果根据用户名查询不到数据，则判断用户名输入错误
            if (adminDB==null){
                return false;
            }else {
                //如果用户名输入正确则验证密码是否正确
                return BCrypt.checkpw(admin.getPassword(),adminDB.getPassword());
            }
        }

[20190711204000808.png]: /images/20211210/27fa17ef17ce4345a2a2d408a59d64c6.png