realm中怎么使用散列算法？

- 日理万妓 2023-10-10 15:59 11阅读 0赞

在realm中怎么使用散列算法?在shiro-day01-02realm中我们使用的密码是明文的校验方式，也就是SecurityServiceImpl中findPasswordByLoginName返回的是明文123的密码。

packagecom.itheima.shiro.service.impl;importcom.itheima.shiro.service.SecurityService;/**
     * @Description：权限服务层
     */publicclassSecurityServiceImplimplementsSecurityService{@OverridepublicStringfindPasswordByLoginName(String loginName){return"123";}}

【1】新建项目

shiro-day01-05-ciphertext-realm

![ad5d080b190accbd7566050a8ca2740b.jpeg][]

【2】创建密文密码

使用ClientTest的testDigestsUtil创建密码为“123”的password密文和salt密文。

password:56265d624e484ca62c6dfbc523e6d6fc7932d0d5
    salt:845a66ac80174c0e486db9354cf84f9a

【3】修改SecurityService

SecurityService修改成返回salt和password的map

packagecom.itheima.shiro.service;importjava.util.Map;/**
     * @Description：权限服务接口
     */publicinterfaceSecurityService{/**
         * @Description 查找密码按用户登录名
         * @paramloginName 登录名称
         * @return
         */Map<String,String>findPasswordByLoginName(String loginName);}

packagecom.itheima.shiro.service.impl;importcom.itheima.shiro.service.SecurityService;importjava.util.HashMap;importjava.util.Map;/**
     * @Description：权限服务层
     */publicclassSecurityServiceImplimplementsSecurityService{@OverridepublicMap<String,String>findPasswordByLoginName(String loginName){//模拟数据库中存储的密文信息returnDigestsUtil.entryptPassword("123");}}

【4】指定密码匹配方式

为DefinitionRealm类添加构造方法如下：

/**
         * @Description 构造函数
         */publicDefinitionRealm(){//指定密码匹配方式为sha1HashedCredentialsMatcher matcher =newHashedCredentialsMatcher(DigestsUtil.SHA1);//指定密码迭代次数
        matcher.setHashIterations(DigestsUtil.ITERATIONS);//使用父亲方法使匹配方式生效setCredentialsMatcher(matcher);}

修改DefinitionRealm类的认证doGetAuthenticationInfo方法如下

/**
         * @Description 认证接口
         * @paramtoken 传递登录token
         * @return
         */@OverrideprotectedAuthenticationInfodoGetAuthenticationInfo(AuthenticationToken token)throwsAuthenticationException{//从AuthenticationToken中获得登录名称String loginName =(String) token.getPrincipal();SecurityService securityService =newSecurityServiceImpl();Map<String,String> map = securityService.findPasswordByLoginName(loginName);if(map.isEmpty()){thrownewUnknownAccountException("账户不存在");}String salt = map.get("salt");String password = map.get("password");//传递账号和密码:参数1：缓存对象，参数2：明文密码，参数三：字节salt,参数4：当前DefinitionRealm名称returnnewSimpleAuthenticationInfo(loginName,password,ByteSource.Util.bytes(salt),getName());}

【5】测试

![bc42a8b3d0a76a641111be21fda5ffbd.jpeg][]

![4d7f1285efc3c7a2e6a53137da5c127f.jpeg][]

![e20f7b2e8ad01e07790352cd88d0887a.jpeg][]

![e1fc4645fb2348122d76c554e76dad02.jpeg][]

[ad5d080b190accbd7566050a8ca2740b.jpeg]: https://img-blog.csdnimg.cn/img_convert/ad5d080b190accbd7566050a8ca2740b.jpeg
[bc42a8b3d0a76a641111be21fda5ffbd.jpeg]: https://img-blog.csdnimg.cn/img_convert/bc42a8b3d0a76a641111be21fda5ffbd.jpeg
[4d7f1285efc3c7a2e6a53137da5c127f.jpeg]: https://img-blog.csdnimg.cn/img_convert/4d7f1285efc3c7a2e6a53137da5c127f.jpeg
[e20f7b2e8ad01e07790352cd88d0887a.jpeg]: https://img-blog.csdnimg.cn/img_convert/e20f7b2e8ad01e07790352cd88d0887a.jpeg
[e1fc4645fb2348122d76c554e76dad02.jpeg]: https://img-blog.csdnimg.cn/img_convert/e1fc4645fb2348122d76c554e76dad02.jpeg