Springboot整合Shiro之加盐MD5加密的方法
作者：梦想周游全国的孩子
这篇文章主要介绍了Springboot整合Shiro之加盐MD5加密的方法,非常不错，具有一定的参考借鉴价值，需要的朋友可以参考下
1.自定义realm，在Shiro的配置类中加入以下bean
/**
* 身份认证 realm
*/
@Bean
public MyShiroRealm myShiroRealm(){
MyShiroRealm myShiroRealm = new MyShiroRealm();
System.out.println("myShiroRealm 注入成功");
return myShiroRealm;
}
2.重写方法
// 身份认证
@Override
protected AuthenticationInfo doGetAuthenticationInfo(AuthenticationToken authenticationToken) throws AuthenticationException {
String username = (String) authenticationToken.getPrincipal();
System.out.println("MyShiroRealm.....doGetAuthenticationInfo");
UserInfo user=null;
try {
user = iUserInfoService.findByUsername(username);
}catch (Exception e){
e.printStackTrace();
}
if (user==null){
return null;
}
// 进行验证，将正确数据讲给shiro处理
SimpleAuthenticationInfo authenticationInfo = new SimpleAuthenticationInfo(
user,
user.getPassword(),
ByteSource.Util.bytes(user.getCredentialsSalt()), // 加盐后的密码
getName() // 指定当前 Realm 的类名
);
// 返回给安全管理器，由 securityManager 比对密码的正确性
return authenticationInfo;
}
需要注意的是SimpleAuthenticationInfo 类，我们需要把数据交给他，格式为(用户，用户密码，盐，当前Realm的类名)
// 进行验证，将正确数据讲给shiro处理
SimpleAuthenticationInfo authenticationInfo = new SimpleAuthenticationInfo(
user,
user.getPassword(),
ByteSource.Util.bytes(user.getCredentialsSalt()), // 加盐后的密码
getName() // 指定当前 Realm 的类名
);
3.你还需要告诉shiro你是经过加密的，在Config内新建如下bean
@Bean
public HashedCredentialsMatcher hashedCredentialsMatcher(){
HashedCredentialsMatcher hashedCredentialsMatcher = new HashedCredentialsMatcher();
// 使用md5 算法进行加密
hashedCredentialsMatcher.setHashAlgorithmName("md5");
// 设置散列次数： 意为加密几次
hashedCredentialsMatcher.setHashIterations(2);
return hashedCredentialsMatcher;
}
并注册：
@Bean
public MyShiroRealm myShiroRealm(){
MyShiroRealm myShiroRealm = new MyShiroRealm();
// 配置 加密 （在加密后，不配置的话会导致登陆密码失败）
myShiroRealm.setCredentialsMatcher(hashedCredentialsMatcher()); //+++++++++++
System.out.println("myShiroRealm 注入成功");
return myShiroRealm;
}
总结
以上所述是小编给大家介绍的Springboot整合Shiro之加盐MD5加密的方法，希望对大家有所帮助，如果大家有任何疑问请给我留言，小编会及时回复大家的。在此也非常感谢大家对脚本之家网站的支持！