Fork me on GitHub

番外篇:SpringBoot 用户注册时经MD5加密存入数据库

Springboot+Mybatis+redis+postman项目实战总目录*

番外篇:SpringBoot 用户注册时经MD5加密存入数据库

 

工具:

idea2019 

Mysql

前端模拟:postman

加密算法:MD5

我们日常登陆时,为确保密码的安全性,我们需要在前端将用户设置的密码进行加密,然后传输到后台数据进行存储,这里需要主义的时,我们在页面上进行加密后由后台程序进行解密,得到原始的密码,接着用另一种方法对密码再次进行加密,然后存储到数据库中。这里为啥要加密解密再加密呢?是因为我们的前后端加密算法不能一样,因为如果一样的额话,前端加密算法在页面上是可以通过源码查到的,所以我们的后端如果用同样的加密算法的话,这个加密过程就相当于没有加密,所以我们现在要来实现的就是第二个阶段,后端对原始密码进行加密的功能。首先做一下基础工作。

一、准备工作

1. 导入加密依赖

<!--MD5加密 对注册的密码进行加密操作-->
        <dependency>
            <groupId>commons-codec</groupId>
            <artifactId>commons-codec</artifactId>
        </dependency>
        <dependency>
            <groupId>org.apache.commons</groupId>
            <artifactId>commons-lang3</artifactId>
            <version>3.8.1</version>
        </dependency>

2. 加密工具类Md5Utils的设计与实现,每个步骤都有详细的讲解与介绍。

/**
 * @author yeyuting
 * @create 2021/1/19
 */
public class Md5Utils {

    /**
    *2021/1/19 14:37
    * * @param str
    * * @return : java.lang.String
    */
    public static String code(String str){
        try{
            //1.获取MessageDigest对象  生成一个MD5加密计算摘要
            MessageDigest md = MessageDigest.getInstance("MD5") ;
            /*
            str.getBytes()
            * 使用平台的默认字符集将此 String 编码为 byte 序列,并将结果存储到一个新的 byte 数组中.
            此方法多用在字节流中,用与将字符串转换为字节。
            * */

            // 计算md5函数 使用指定的字节数组更新摘要md
            md.update(str.getBytes());
            /*
             * digest()最后确定返回md5 hash值,返回值为8的字符串。
             * 因为md5 hash值是16位的hex值,实际上就是8位的
             * */
            byte[] byteDigest = md.digest() ;
            int i ;
            StringBuffer buf = new StringBuffer("") ;
            //遍历byteDigest
            //加密逻辑,可以debug自行了解一下加密逻辑
            for(int offset = 0 ; offset<byteDigest.length ; offset++){
                i = byteDigest[offset] ;
                if(i < 0)
                    i += 256 ;
                if(i < 16)
                    buf.append("0") ;
                // BigInteger函数则将8位的字符串转换成16位hex值,用字符串来表示;得到字符串形式的hash值
                buf.append(Integer.toHexString(i)) ;
            }
            return buf.toString() ;
        }catch (NoSuchAlgorithmException e){
            e.printStackTrace();
            return null ;
        }
    }

}

二、这样一来,准备工作就做好了,现在来进行业务层代码实现

1. controller层:

@PostMapping("/addUser")
    public Result addUser(@RequestBody User user) {
        String password = Md5Utils.code(user.getPassword()) ;
        System.out.println(password);
        user.setPassword(password);
        userService.insertOne(user) ;
        return Results.success("成功注册") ;
    }

2. service层:

/*
     * 新增一个用户
     * */
    public Integer insertOne(User user);
 @Override
    public Integer insertOne(User user){
        return userMapper.insertOne(user);
    }

3. dao层:

 public Integer insertOne(User user);

xml文件:

<insert id="insertOne">
        insert into sys_user(id,username,password)
            values(#{id},#{userName},#{password})
    </insert>

三、这样一来,代码逻辑部分就设计好了,接下来启动项目,利用post模拟前端传输数据

 

 

测试结果如下: 

数据库表数据如下:

 

 

从数据库可知,数据库中成功插入一条数据,且该数据的密码也经过了加密,如此一来,MD5加密算法就介绍完了。

至此,结束。

posted @ 2021-01-19 15:47  叶语婷  阅读(1433)  评论(0编辑  收藏  举报