Spring的热摆设工具和数据库暗码加盐操作

1.摆设热摆设

   弁言：在程序运行起来后，如果我们对代码进行了修改，需要重新测试修改后的程序，就得重新启动程序，这样很麻烦。于是引入热摆设之后，我们就不需要重新启动程序，会主动更正。
  1.设置pom文件

1. <!-- dependencies 标签下检查是否引⼊spring-boot-devtools依赖，如果没有加⼊如下引
2. ⽤ -->
3. <dependency>
4. <groupId>org.springframework.boot</groupId>
5. <artifactId>spring-boot-devtools</artifactId>
6. <scope>runtime</scope>
7. <optional>true</optional>
8. </dependency>

复制代码

2.设置Settings
下面需要勾选了
（1）Setting --> Build --> Compiler

（2）Setting  --> Advanced Setting --> Comoler

做好以上的步骤，你项目中的热摆设就已经做好了。
 
2.数据库暗码加盐

   背景：如果我们的暗码明文存储在数据库中，要是被偷取了是非常的伤害的，所以我们在数据库中存储的暗码不能是明文的，需要进行加密后存储，也就是数据库中存储的是密文。
  做法：可以采取一种加密算法，对暗码加密后存储在数据库中；后续用户登录操作，只需要再对用户的暗码进行加密，然后和数据库中的暗码比对就知道是否精确了。（这里一般采取的是md5加密算法）
（1）两种加密方式

• 第一种
  

加密过程：用户输入的暗码+盐值 --> 字符串1，然后使用md5对字符串1加密得到字符串2，然后字符串2+盐值 --> 字符串3，这个字符串3就是存储在数据库中的密文。

解密过程：用户输入暗码，然后取出对应的盐值相加，得到字符串1；使用md5对字符串1加密得到字符串2；字符串2+盐值得到字符串3；然后使用字符串3和数据库中的密文进行比对，若是相同，则分析暗码精确，否则错误。

这种方式更加复杂一些，也就是盐值不光独存储，解密时需要从密文中提取出来。

• 第二种
  

加密过程：用户输入的暗码+盐值 --> 字符串1，使用md5对其加密得到密文，然后将密文和盐值分别存储在数据库中。
解密过程：取出数据库中的盐值和用户输入的暗码得到字符串1，使用md5对字符串1加密得到字符串2，然后验证字符串2和数据库中的密文即可。
这种方式比较简单，固然安全性也就更低一些。
（2）加密解密写法
我们讲解第一种加密方式，第二种太简单，相信大家都会。
第一步：创建一个工具类，用来负责统一加密息争密

1. //用户加密和解密
3. import lombok.extern.slf4j.Slf4j;
4. import org.springframework.util.DigestUtils;
6. import java.io.UnsupportedEncodingException;
7. import java.util.UUID;
8. @Slf4j
9. public class SecurityUtils {
11.     /**
12.      *  加密(用于注册时使用)
13.      */
14.     public static void encrypt(String password) throws UnsupportedEncodingException {
15.         String salt = UUID.randomUUID().toString().replace("-","");
16.         //2.对密码加密
17.         String secretPassword = DigestUtils.md5DigestAsHex((password+salt).getBytes("UTF-8"));
18.         //3.数据库存储 密文+盐值
19.         String sqlPassword = secretPassword+salt;
20.         System.out.println(sqlPassword);
21.     }
22.     /**
23.      *  解密（用于用户登录时使用）
24.      */
25.     public static boolean decode(String inputPassword,String sqlPassword) {
26.         if(sqlPassword==null || sqlPassword.length()!=64) {
27.             log.error("密码长度不足");
28.             return false;
29.         }
30.         //2.取出数据库中存储的颜值
31.         String salt = sqlPassword.substring(32,64);
32.         //3.验证（加密）
33.         String secretPasssowrd = null;
34.         try {
35.             secretPasssowrd = DigestUtils.md5DigestAsHex((inputPassword+salt).getBytes("UTF-8"));
36.         } catch (UnsupportedEncodingException e) {
37.             throw new RuntimeException(e);
38.         }
39.         return (secretPasssowrd+salt).equals(sqlPassword);
40.     }
41. }

复制代码

  这里的盐值我们通过UUID这个类天生一个字符串
  第二步：用户登录时进行验证

1. /**
2.      * 用户登陆
3.      */
4.     @RequestMapping("/login")
5.     public Result login(String userName, String password) {
6.         //1.验证账号密码合法性
7.         if(!StringUtils.hasLength(userName) && !StringUtils.hasLength(password)) {
8.             return Result.fail(ResultCodeEnum.FAIL.getCode(),"账目密码不能为空");
9.         }
10.         //2.根据用户名获取用户信息
11.         UserInfo userInfo = userService.getUserInfoByName(userName);
12.         //3.判断用户是否存在
13.         if(userInfo == null || userInfo.getId()<0) {
14.             return Result.fail(ResultCodeEnum.FAIL.getCode(),"用户不合法");
15.         }
16.         //4.判断密码正确性
17.         if(!SecurityUtils.decode(password,userInfo.getPassword())) {
19.             return Result.fail(ResultCodeEnum.PARAM_ERROR.getCode(), "密码错误");
20.         }
21.         //5.账目密码正确，开始发放令牌（token）
22.         Map<String,Object> cliams = new HashMap<>();
23.         cliams.put("id", userInfo.getId());
24.         cliams.put("name", userInfo.getUserName());
25.         //6.返回令牌字符串
26.         String jwt = JwtUtils.genJwt(cliams);
27.         return Result.success(jwt);
28.     }

复制代码

暗码验证比较简单，只需要调用一下工具类即可。


免责声明：如果侵犯了您的权益，请联系站长，我们会及时删除侵权内容，谢谢合作！更多信息从访问主页：qidao123.com:ToB企服之家，中国第一个企服评测及商务社交产业平台。