如何对数据库进行加密和解密_sql

数据库账号密码加密详解及实例

数据库中经常有对数据库账号密码的加密，但是碰到一个问题，在使用UserService对密码进行加密的时候，spring security 也是需要进行同步配置的，因为spring security 中验证的加密方式是单独配置的。如下：

<authentication-manager>

<authentication-provider user-service-ref="userDetailService">

<password-encoder ref="passwordEncoder" />

</authentication-provider>

</authentication-manager>

<beans:bean class="com.sapphire.security.MyPasswordEncoder" id="passwordEncoder">

<beans:constructor-arg value="md5"></beans:constructor-arg>

</beans:bean>

如上述配置文件所示，passwordEncoder才是在spring security对账号加密校验的地方。

spring security在拦截之后，会首先对用户进行查找，通过自己定义的userDetailService来找到对应的用户，然后由框架进行密码的匹配验证。

从userDetailService得到user以后，就会进入到DaoAuthenticationProvider中，这是框架中定义的，然后跳入其中的authenticate方法中。

该方法会进行两个检查，分别是

* preAuthenticationChecks : 主要进行的是对用户是否过期等信息的校验，调用的方法在userDetail中有定义的。

* additionalAuthenticationChecks : 这个就是用户名密码验证的过程了。

而PasswordEncoder是我们xml中注入的bean，所以了，我们调用的则是我们自己完成的passwordEncoder

public class MyPasswordEncoder extends MessageDigestPasswordEncoder {

public MyPasswordEncoder(String algorithm) {

super(algorithm)

}

@Override

public boolean isPasswordValid(String encPass, String rawPass, Object salt) {

return encPass.equals(DigestUtils.md5DigestAsHex(rawPass.getBytes()))

}

这是我对其实现的一个简单版本，调用的就是spring自带的加密算法，很简单了，当然也可以使用复杂的加密方法，这个就靠自己了

感谢阅读，希望能帮助到大家，谢谢大家对本站的支持！

第一种：不使用任何加密方式的配置

[html] view plaincopy

<bean id="daoAuthenticationProvider"

class="org.acegisecurity.providers.dao.DaoAuthenticationProvider">

<!-- <property name="passwordEncoder"> <bean class="org.acegisecurity.providers.encoding.PlaintextPasswordEncoder">

</bean>

第二种：MD5方式加密

[html] view plaincopy

</bean>

</property>

</bean>

第三种：使用MD5加密，并添加全局加密盐

Java代码

[html] view plaincopy

</bean>

</property>

</bean>

</property>

</bean>

第四种：使用MD5加密，并添加动态加密盐

[html] view plaincopy

</bean>

</property>

</bean>

</property>

</bean>

第五种：使用哈希算法加密，加密强度为256

[html] view plaincopy

<constructor-arg value="256" />

</bean>

</property>

</bean>

第六种：使用哈希算法加密，加密强度为SHA-256

[html] view plaincopy

<constructor-arg value="SHA-256" />

</bean>

</property>

</bean>

上述配置只是在Acegi通过表单提交的用户认证信息中的密码做各种加密 *** 作。而我们存储用户密码的时候，可以通过一下程序完成用户密码 *** 作：

[java] view plaincopy

package org.hz.test

import java.security.NoSuchAlgorithmException

import org.springframework.security.authentication.encoding.Md5PasswordEncoder

import org.springframework.security.authentication.encoding.ShaPasswordEncoder

public class MD5Test {

public static void md5() {

Md5PasswordEncoder md5 = new Md5PasswordEncoder()

// false 表示：生成32位的Hex版, 这也是encodeHashAsBase64的, Acegi 默认配置 true 表示：生成24位的Base64版

md5.setEncodeHashAsBase64(false)

String pwd = md5.encodePassword("1234", null)

System.out.println("MD5: " + pwd + " len=" + pwd.length())

}

public static void sha_256() throws NoSuchAlgorithmException {

ShaPasswordEncoder sha = new ShaPasswordEncoder(256)

sha.setEncodeHashAsBase64(true)

String pwd = sha.encodePassword("1234", null)

System.out.println("哈希算法 256: " + pwd + " len=" + pwd.length())

}

public static void sha_SHA_256() {

ShaPasswordEncoder sha = new ShaPasswordEncoder()

sha.setEncodeHashAsBase64(false)

String pwd = sha.encodePassword("1234", null)

System.out.println("哈希算法 SHA-256: " + pwd + " len=" + pwd.length())

}

public static void md5_SystemWideSaltSource () {

Md5PasswordEncoder md5 = new Md5PasswordEncoder()

md5.setEncodeHashAsBase64(false)

// 使用动态加密盐的只需要在注册用户的时候将第二个参数换成用户名即可

String pwd = md5.encodePassword("1234", "acegisalt")

System.out.println("MD5 SystemWideSaltSource: " + pwd + " len=" + pwd.length())

}

public static void main(String[] args) throws NoSuchAlgorithmException {

md5() // 使用简单的MD5加密方式

sha_256() // 使用256的哈希算法(SHA)加密

sha_SHA_256() // 使用SHA-256的哈希算法(SHA)加密

md5_SystemWideSaltSource() // 使用MD5再加全局加密盐加密的方式加密

}

c3p0没那个功能，只能自己写程序控制！

解密那部分很容易，只要反编译一下相关的jar，看一下就知道哪里进行的解密，可直接使用已有的解密方法。

如果还要用spring的话，那么得自己写一个BeanFactory，创建c3p0的bean了。

欢迎分享，转载请注明来源：内存溢出

原文地址: http://outofmemory.cn/sjk/6932447.html

如何对数据库进行加密和解密

发表评论

评论列表（0条）