教育行業(yè)A股IPO第一股(股票代碼 003032)

全國(guó)咨詢(xún)/投訴熱線(xiàn):400-618-4000

shiro的編碼/解碼詳細(xì)介紹

更新時(shí)間:2020年08月14日17時(shí)03分 來(lái)源:傳智播客 瀏覽次數(shù):

【1】編碼與解碼

Shiro提供了base64和16進(jìn)制字符串編碼/解碼的API支持,方便一些編碼解碼操作。

Shiro內(nèi)部的一些數(shù)據(jù)的【存儲(chǔ)/表示】都使用了base64和16進(jìn)制字符串。

【1.1】需求

理解base64和16進(jìn)制字符串編碼/解碼

【1.2】新建項(xiàng)目

新建shiro-day01-03encode-decode

1597387876262_編碼散列算法01.jpg


【1.3】新建EncodesUtil



package com.itheima.shiro.tools;

import org.apache.shiro.codec.Base64;
import org.apache.shiro.codec.Hex;

/**
 * @Description:封裝base64和16進(jìn)制編碼解碼工具類(lèi)
 */
public class EncodesUtil {

    /**
     * @Description HEX-byte[]--String轉(zhuǎn)換
     * @param input 輸入數(shù)組
     * @return String
     */
    public static String encodeHex(byte[] input){
        return Hex.encodeToString(input);
    }

    /**
     * @Description HEX-String--byte[]轉(zhuǎn)換
     * @param input 輸入字符串
     * @return byte數(shù)組
     */
    public static byte[] decodeHex(String input){
        return Hex.decode(input);
    }

    /**
     * @Description Base64-byte[]--String轉(zhuǎn)換
     * @param input 輸入數(shù)組
     * @return String
     */
    public static String encodeBase64(byte[] input){
        return Base64.encodeToString(input);
    }

    /**
     * @Description Base64-String--byte[]轉(zhuǎn)換
     * @param input 輸入字符串
     * @return byte數(shù)組
     */
    public static byte[] decodeBase64(String input){
        return Base64.decode(input);
    }

}


【1.4】新建ClientTest



package com.itheima.shiro.client;

import com.itheima.shiro.tools.EncodesUtil;
import org.junit.Test;

/**
 * @Description:測(cè)試
 */
public class ClientTest {

    /**
     * @Description 測(cè)試16進(jìn)制編碼
     */
    @Test
    public void testHex(){
        String val = "holle";
        String flag = EncodesUtil.encodeHex(val.getBytes());
        String valHandler = new String(EncodesUtil.decodeHex(flag));
        System.out.println("比較結(jié)果:"+val.equals(valHandler));
    }

    /**
     * @Description 測(cè)試base64編碼
     */
    @Test
    public void testBase64(){
        String val = "holle";
        String flag = EncodesUtil.encodeBase64(val.getBytes());
        String valHandler = new String(EncodesUtil.decodeBase64(flag));
        System.out.println("比較結(jié)果:"+val.equals(valHandler));
    }


}

【1.5】小結(jié)

1、shiro目前支持的編碼與解碼:

·base64

·(HEX)16進(jìn)制字符串

2、那么shiro的編碼與解碼什么時(shí)候使用呢?又是怎么使用的呢?

【2】散列算法

散列算法一般用于生成數(shù)據(jù)的摘要信息,是一種不可逆的算法,一般適合存儲(chǔ)密碼之類(lèi)的數(shù)據(jù),常見(jiàn)的散列算法如MD5、SHA等。一般進(jìn)行散列時(shí)最好提供一個(gè)salt(鹽),比如加密密碼“admin”,產(chǎn)生的散列值是“21232f297a57a5a743894a0e4a801fc3”,可以到一些md5解密網(wǎng)站很容易的通過(guò)散列值得到密碼“admin”,即如果直接對(duì)密碼進(jìn)行散列相對(duì)來(lái)說(shuō)破解更容易,此時(shí)我們可以加一些只有系統(tǒng)知道的干擾數(shù)據(jù),如salt(即鹽);這樣散列的對(duì)象是“密碼+salt”,這樣生成的散列值相對(duì)來(lái)說(shuō)更難破解。

shiro支持的散列算法:

Md2Hash、Md5Hash、Sha1Hash、Sha256Hash、Sha384Hash、Sha512Hash

1597387887175_編碼散列算法02.jpg

【2.1】新增DigestsUtil



package com.itheima.shiro.tools;

import com.sun.org.apache.bcel.internal.generic.NEW;
import org.apache.shiro.crypto.SecureRandomNumberGenerator;
import org.apache.shiro.crypto.hash.SimpleHash;
import sun.security.util.Password;

import java.util.HashMap;
import java.util.Map;

/**
 * @Description:摘要
 */
public class DigestsUtil {

    private static final String SHA1 = "SHA-1";

    private static final Integer ITERATIONS =512;

    /**
     * @Description sha1方法
     * @param input 需要散列字符串
     * @param salt 鹽字符串
     * @return
     */
    public static String sha1(String inputString salt) {
       return new SimpleHash(SHA1, input, salt,ITERATIONS).toString();
    }

    /**
     * @Description 隨機(jī)獲得salt字符串
     * @return
     */
    public static String generateSalt(){
        SecureRandomNumberGenerator randomNumberGenerator = new SecureRandomNumberGenerator();
        return randomNumberGenerator.nextBytes().toHex();
    }


    /**
     * @Description 生成密碼字符密文和salt密文
     * @param
     * @return
     */
    public static Map<String,StringentryptPassword(String passwordPlain) {
       Map<String,Stringmap = new HashMap<>();
       String salt = generateSalt();
       String password =sha1(passwordPlain,salt);
       map.put("salt", salt);
       map.put("password", password);
       return map;
    }
}

【2.2】新增ClientTest



package com.itheima.shiro.client;

import com.itheima.shiro.tools.DigestsUtil;
import com.itheima.shiro.tools.EncodesUtil;
import org.junit.Test;

import java.util.Map;

/**
 * @Description:測(cè)試
 */
public class ClientTest {

    /**
     * @Description 測(cè)試16進(jìn)制編碼
     */
    @Test
    public void testHex(){
        String val = "holle";
        String flag = EncodesUtil.encodeHex(val.getBytes());
        String valHandler = new String(EncodesUtil.decodeHex(flag));
        System.out.println("比較結(jié)果:"+val.equals(valHandler));
    }

    /**
     * @Description 測(cè)試base64編碼
     */
    @Test
    public void testBase64(){
        String val = "holle";
        String flag = EncodesUtil.encodeBase64(val.getBytes());
        String valHandler = new String(EncodesUtil.decodeBase64(flag));
        System.out.println("比較結(jié)果:"+val.equals(valHandler));
    }

    @Test
    public void testDigestsUtil(){
       Map<String,Stringmap =  DigestsUtil.entryptPassword("123");
        System.out.println("獲得結(jié)果:"+map.toString());
    }

}




猜你喜歡:

Shiro教程:Realm接口實(shí)現(xiàn)方式

Shiro身份認(rèn)證流程

Java高級(jí)軟件工程師培訓(xùn)課程

0 分享到:
和我們?cè)诰€(xiàn)交談!