Jspxcms用户密码怎么加密

发布时间:2022-01-19 15:41:52 作者:iii
来源:亿速云 阅读:138

这篇文章主要讲解了“Jspxcms用户密码怎么加密”,文中的讲解内容简单清晰,易于学习与理解,下面请大家跟着小编的思路慢慢深入,一起来研究和学习“Jspxcms用户密码怎么加密”吧!

众所周知,用户登录密码直接使用明文保存是非常不安全的。如果数据库内容被窃取,密码就被泄露了。

所以密码都会以某种方式加密后,再保存到数据库,这样即使数据库内容被窃取了,依然无法知道用户的登录密码。常用的加密方式有MD5、Sha1。Jspxcms使用的是Sha1加密。

针对加密的密码,可以使用彩虹表破解。因此直接对密码进行加密,也不够安全。需要在原密码的基础上加上一些随机数,再进行加密,这个随机数就是所谓的Salt。由于salt是随机数,每个用户的salt都是不一样的,即使是同一用户,每次修改密码,salt都会改变。也就是说,即使两个用户的原密码一样,加密后的密码都是不一样的。

Jspxcms8.X代码及数据库相关说明。

对应的表:cms_user。对应字段:f_password(sha1加密后的密码),f_salt(用于混淆密码的随机数,防止彩虹表破解)。

加密的配置com.jspxcms.core.ShiroConfig

@Bean("credentialsDigest")
public SHA1CredentialsDigest credentialsDigest() {
    return new SHA1CredentialsDigest();
}

登录时shiro对应的代码com.jspxcms.core.security.ShiroDbRealm

@Autowired
public void setCredentialsDigest(CredentialsDigest credentialsDigest) {
    this.credentialsDigest = credentialsDigest;
}

感谢各位的阅读,以上就是“Jspxcms用户密码怎么加密”的内容了,经过本文的学习后,相信大家对Jspxcms用户密码怎么加密这一问题有了更深刻的体会,具体使用情况还需要大家实践验证。这里是亿速云,小编将为大家推送更多相关知识点的文章,欢迎关注!

推荐阅读:
  1. 使用mongoose和bcrypt怎么实现一个用户密码加密功能
  2. Spring security如何实现密码加密

免责声明:本站发布的内容(图片、视频和文字)以原创、转载和分享为主,文章观点不代表本网站立场,如果涉及侵权请联系站长邮箱:is@yisu.com进行举报,并提供相关证据,一经查实,将立刻删除涉嫌侵权内容。

jspxcms

上一篇:怎么屏蔽前台FreeMarker模板的错误信息

下一篇:ajax引擎指的是什么

相关阅读

您好,登录后才能下订单哦!

密码登录
登录注册
其他方式登录
点击 登录注册 即表示同意《亿速云用户服务条款》