服务器之家

服务器之家 > 正文

Springboot整合Shiro之加盐MD5加密的方法

时间:2021-06-18 14:10     来源/作者:梦想周游全国的孩子

1.自定义realm,在shiro的配置类中加入以下bean

?
1
2
3
4
5
6
7
8
9
/**
  * 身份认证 realm
  */
 @bean
 public myshirorealm myshirorealm(){
  myshirorealm myshirorealm = new myshirorealm();
  system.out.println("myshirorealm 注入成功");
  return myshirorealm;
 }

2.重写方法

?
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
// 身份认证
 @override
 protected authenticationinfo dogetauthenticationinfo(authenticationtoken authenticationtoken) throws authenticationexception {
  string username = (string) authenticationtoken.getprincipal();
  system.out.println("myshirorealm.....dogetauthenticationinfo");
  userinfo user=null;
  try {
   user = iuserinfoservice.findbyusername(username);
  }catch (exception e){
   e.printstacktrace();
  }
  if (user==null){
   return null;
  }
  // 进行验证,将正确数据讲给shiro处理
  simpleauthenticationinfo authenticationinfo = new simpleauthenticationinfo(
    user,
    user.getpassword(),
    bytesource.util.bytes(user.getcredentialssalt()), // 加盐后的密码
    getname() // 指定当前 realm 的类名
  );
 
  // 返回给安全管理器,由 securitymanager 比对密码的正确性
  return authenticationinfo;
 }

需要注意的是simpleauthenticationinfo 类,我们需要把数据交给他,格式为(用户,用户密码,盐,当前realm的类名)

?
1
2
3
4
5
6
7
// 进行验证,将正确数据讲给shiro处理
simpleauthenticationinfo authenticationinfo = new simpleauthenticationinfo(
  user,
  user.getpassword(),
  bytesource.util.bytes(user.getcredentialssalt()), // 加盐后的密码
  getname() // 指定当前 realm 的类名
);

3.你还需要告诉shiro你是经过加密的,在config内新建如下bean

?
1
2
3
4
5
6
7
8
9
10
@bean
 public hashedcredentialsmatcher hashedcredentialsmatcher(){
  hashedcredentialsmatcher hashedcredentialsmatcher = new hashedcredentialsmatcher();
  // 使用md5 算法进行加密
  hashedcredentialsmatcher.sethashalgorithmname("md5");
  // 设置散列次数: 意为加密几次
  hashedcredentialsmatcher.sethashiterations(2);
 
  return hashedcredentialsmatcher;
 }

并注册:

?
1
2
3
4
5
6
7
8
@bean
public myshirorealm myshirorealm(){
 myshirorealm myshirorealm = new myshirorealm();
 // 配置 加密 (在加密后,不配置的话会导致登陆密码失败)
 myshirorealm.setcredentialsmatcher(hashedcredentialsmatcher()); //+++++++++++
 system.out.println("myshirorealm 注入成功");
 return myshirorealm;
}

总结

以上所述是小编给大家介绍的springboot整合shiro之加盐md5加密的方法,希望对大家有所帮助,如果大家有任何疑问请给我留言,小编会及时回复大家的。在此也非常感谢大家对服务器之家网站的支持!

原文链接:https://blog.csdn.net/qq_37163479/article/details/84752298

标签:

相关文章

热门资讯

2020微信伤感网名听哭了 让对方看到心疼的伤感网名大全
2020微信伤感网名听哭了 让对方看到心疼的伤感网名大全 2019-12-26
yue是什么意思 网络流行语yue了是什么梗
yue是什么意思 网络流行语yue了是什么梗 2020-10-11
背刺什么意思 网络词语背刺是什么梗
背刺什么意思 网络词语背刺是什么梗 2020-05-22
苹果12mini价格表官网报价 iPhone12mini全版本价格汇总
苹果12mini价格表官网报价 iPhone12mini全版本价格汇总 2020-11-13
2021德云社封箱演出完整版 2021年德云社封箱演出在线看
2021德云社封箱演出完整版 2021年德云社封箱演出在线看 2021-03-15
返回顶部