MD5二次加密的應(yīng)用

• 當(dāng)前端傳送密碼到后端時候，需要進(jìn)行兩次MD5加密，登錄和注冊時的加解密流程是怎么樣的？

前端和后端加密都可以規(guī)定使用密碼的某幾位作為鹽進(jìn)行加解密操作，而這種約定俗成的鹽選取操作只有程序員自己知道，所以安全性較高，不需要前后端傳送鹽。 或者是前端和后端開發(fā)人員在開發(fā)的時候商量好這個第一層加密的鹽，分別在前端和后端存儲起來，這樣前端在每次發(fā)送密碼的時候都使用md5配合鹽進(jìn)行加密，服務(wù)器因為知道鹽，所以可以自然的解密出來。

答：

• 無論是注冊還是登錄，密碼的第一次md5加密是在前端完成的，第二次加密都是在后端完成的，
• 對每一個用戶的密碼進(jìn)行兩次md5加密會使用到兩個salt，第一個salt是公共的（前后端共享），被final static修飾，第二個salt則是專門為每一個用戶隨機(jī)生成的，會存到數(shù)據(jù)庫user表中的salt字段中（這是為了方便日后登錄時進(jìn)行密碼驗證操作）。
• 再次強(qiáng)調(diào) MD5 只是哈希，而不是加密。MD5 是沒有可能解密的，因為一個 MD5 可能對應(yīng)無數(shù)種可能的明文。

當(dāng)用戶第一次注冊時

• 前端先使用全局公共的salt1將inputPass（用戶輸入的密碼）先轉(zhuǎn)換成fromPass（過渡密碼），隨后傳給服務(wù)器，
• 服務(wù)器隨機(jī)生成一個用戶專屬的salt2，使用md5和salt2將fromPass轉(zhuǎn)換成dbPass（存儲在數(shù)據(jù)庫中的密碼），
• 轉(zhuǎn)換結(jié)束后，會將用戶的注冊信息（包含用戶名和經(jīng)過二次加密后的密碼）以及專屬salt2存到數(shù)據(jù)庫中。

當(dāng)用戶使用用戶名和密碼進(jìn)行登錄時

• 前端會先使用公共的salt1對inpuPass進(jìn)行第一次加密，得到fromPass并且傳給服務(wù)器，
• 服務(wù)器根據(jù)用戶名查找到其對應(yīng)的專屬salt2和password（用戶首次注冊時二次加密后的密碼），利用這個salt2對用戶的已經(jīng)被公共鹽加密過的密碼進(jìn)行二次加密，
• 與數(shù)據(jù)庫中取出的密碼進(jìn)行比較，若一致，則登錄成功，否則登錄失敗。

如果從對數(shù)據(jù)庫中取出來的密碼進(jìn)行一層解密（即將密碼第二次加密后的狀態(tài)還原為第一次加密后的狀態(tài)），為什么驗證密碼的時候，不是直接將這個解密后的密碼同前端傳過來的被加密后的密碼進(jìn)行比較，從而得出密碼是否正確？

答：因為md5是利用hash進(jìn)行加密的，這是一個不可逆的過程，即使知道hash的結(jié)果但是反向推導(dǎo)出hash函數(shù)的輸入?yún)?shù)幾乎是不可能的，所以。

以下是服務(wù)端實(shí)現(xiàn)兩次md5加密的方法，inputPassToFromPass和inputPassToDBPass方法僅僅用于測試，在真實(shí)的業(yè)務(wù)場景中，前端傳過來密碼的永遠(yuǎn)不可能是明文密碼，一定是經(jīng)過inputPassToFromPass()方法加密后的密碼

import org.springframework.stereotype.Component;
import org.springframework.util.DigestUtils;

import java.nio.charset.StandardCharsets;

/**
 * MD5工具類
 */
@Component
public class MD5Util {
    public static String md5(String str) {
        return DigestUtils.md5DigestAsHex(str.getBytes(StandardCharsets.UTF_8));
    }

    private static final String salt = "1a2b3c4d";

    /**
     * 第一次加密
     **/
    public static String inputPassToFromPass(String inputPass) {
        // salt可以隨機(jī)的放在輸入密碼的各個部分當(dāng)中
        String str = salt.charAt(0) + salt.charAt(2) + inputPass + salt.charAt(5) + salt.charAt(4);
        return md5(str);
    }

    /**
     * 第二次加密, 使用的鹽需要重新生成（這個鹽會存放到數(shù)據(jù)庫中，成為用戶的一個屬性），
     **/
    public static String formPassToDBPass(String formPass, String salt) {
        String str = salt.charAt(0) + salt.charAt(2) + formPass + salt.charAt(5) + salt.charAt(4);
        return md5(str);
    }

    /**
     * 將第一次加密和第二次加密調(diào)用
     */
    public static String inputPassToDBPass(String inputPass, String salt) {
        String fromPass = inputPassToFromPass(inputPass);
        String dbPass = formPassToDBPass(fromPass, salt);
        return dbPass;
    }

    public static void main(String[] args) {
        System.out.println(inputPassToFromPass("123456"));
        System.out.println(formPassToDBPass(inputPassToFromPass("123456"), "abcdefgh"));
        System.out.println(inputPassToDBPass("123456", "abcdefgh"));
    }
}

到此這篇關(guān)于詳解Java MD5二次加密的應(yīng)用的文章就介紹到這了,更多相關(guān)Java MD5二次加密內(nèi)容請搜索腳本之家以前的文章或繼續(xù)瀏覽下面的相關(guān)文章希望大家以后多多支持腳本之家！