SpringBoot整合Shiro（二）——引入MyBatis且进行md5撒盐密码加密

2023-10-25 11:59
文章标签 java 进行 springboot 加密 spring 整合 密码 引入 mybatis shiro md5 撒盐

本文主要是介绍SpringBoot整合Shiro（二）——引入MyBatis且进行md5撒盐密码加密，希望对大家解决编程问题提供一定的参考价值，需要的开发者们随着小编来一起学习吧！

   在第一篇SpringBoot整合Shiro的基础上进行引入MyBatis和密码进行撒盐md5加密，如果没没有看第一篇文章，请大家先去看SpringBoot整合Shiro安全框架（一）。好，下面接下来讲如何引入MyBatis。

一、引入MyBatis

   1、引入mybatis、MySQL和druid的依赖，代码如下：

 		<!-- myBatis--><dependency><groupId>org.mybatis.spring.boot</groupId><artifactId>mybatis-spring-boot-starter</artifactId><version>2.1.0</version></dependency><!-- MySql的驱动--><dependency><groupId>mysql</groupId><artifactId>mysql-connector-java</artifactId></dependency><dependency><groupId>log4j</groupId><artifactId>log4j</artifactId><version>1.2.17</version></dependency><!--整合阿里巴巴的数据源   类似于dataSource--><dependency><groupId>com.alibaba</groupId><artifactId>druid</artifactId><version>1.1.12</version></dependency>

   2、在yml文件中进行配置数据源，代码如下所示：

spring:datasource:username: rootpassword: rooturl: jdbc:mysql://localhost:3306/mybatis?serverTimezone=UTC&useUnicode=true&characterEncoding=utf-8driver-class-name: com.mysql.cj.jdbc.Drivertype: com.alibaba.druid.pool.DruidDataSourcefilters: stat,wall,log4juseGlobalDataSourceStat: trueconnectionProperties: druid.stat.mergeSql=true;druid.stat.slowSqlMillis=500mybatis:type-aliases-package: com.ygl.pojomapper-locations: classpath:mybatis/mapper/*.xml

   注意：
      1、type：是指明数据源，其默认数据源是：org.apache.tomcat.jdbc.pool.DataSource，这里我们引用阿里巴巴的druid依赖，所以要使用的数据源是com.alibaba.druid.pool.DruidDataSource。
      2、mybatis的配置type-aliases-package是配置所有实体类都在该包下，我们在xml文件在写resultType和parameterType时可以直接使用类名，而不需要写全类名。在SpringBoot整合MyBatis中有详细描述，大家不懂的可以进行查看。mapper-locations配置是指明xml文件在具体的那个位置。

3、进行service层和mapper层的编写

   这个比较简单，就不给大家写了吧，也就是一个根据用户名进行去数据库中查询密码的方法。算了，还是给大家粘贴下代码吧。
UserSevice接口：

package com.ygl.service;import com.ygl.pojo.User;/*** @author ygl* @description* @date 2020/11/6 16:14*/
public interface UserSevice {public User queryByName(String name);
}

userMapperImpl类：

package com.ygl.service.impl;import com.ygl.mapper.UserMapper;
import com.ygl.pojo.User;
import com.ygl.service.UserSevice;
import org.springframework.beans.factory.annotation.Autowired;
import org.springframework.stereotype.Service;/*** @author ygl* @description* @date 2020/11/6 16:15*/
@Service
public class UserServiceImpl implements UserSevice {@Autowiredprivate UserMapper userMapper;@Overridepublic User queryByName(String name) {return userMapper.queryByName(name);}
}

UserMapper接口：

package com.ygl.mapper;import com.ygl.pojo.User;
import org.apache.ibatis.annotations.Mapper;
import org.springframework.stereotype.Repository;/*** @author ygl* @description* @date 2020/11/6 16:09*/
@Repository
@Mapper
public interface UserMapper {public User queryByName(String name);
}

UserMapper.xml：

<?xml version="1.0" encoding="UTF-8" ?>
<!DOCTYPE mapperPUBLIC "-//mybatis.org//DTD Mapper 3.0//EN""http://mybatis.org/dtd/mybatis-3-mapper.dtd">
<mapper namespace="com.ygl.mapper.UserMapper"><select id="queryByName" resultType="User" parameterType="String">select * from user where name = #{name}</select>
</mapper>

这部分代码是最最最基本的，里面注解和内容不在进行详细论述，有那些不懂的问题，大家可以进行在下方评论留言或者自行百度搜索。

4、Realm中认证部分进行登录认证

    这里的Realm认证部分其原理思路很简单，就是用户输入的用户名和密码，然后我们根据用户名进数据库中查询到密码，然后再与输入的密码进行验证，如果一致，则验证通过，否则不通过。代码如下所示：

//认证@Overrideprotected AuthenticationInfo doGetAuthenticationInfo(AuthenticationToken token) throws AuthenticationException {System.out.println("执行了认证功能=》doGetAuthorizationInfo！");UsernamePasswordToken userToken = (UsernamePasswordToken)token;//连接真实数据库 获取到user对象User user = userSevice.queryByName(userToken.getUsername());//如果用户不存在，则返回空，controller层会进行抛出用户名不存在的异常if (user == null){return null;}//密码认证   shiro来进行操作，防止获取到密码return new SimpleAuthenticationInfo(user,user.getPwd(),user.getName());}

这里代码同样是在SpringBoot整合Shiro安全框架（一）基础上进行修改的，大家可以对照这篇文章进行修改。这里的密码验证全部交给Shiro进行验证，自己不需要拿到密码，这里的好处是防止密码窃取。大家有不太懂的地方可以进行仔细看注释哈，注释里写的比较详细。

5、补充：密码采用md5撒盐加密

   md5加密这种加密方法是不太安全的，能够进行解密，然后我采用了动态撒盐这种加密方式，说白了就是，动态生成撒盐值，用户名和撒盐值一一对应。在单纯的md5加密的时候。我们只要密码进行加密就行了，当采用撒盐的时候呢，就采用“密码+撒盐值”一起加密，总体思路就是这样的。
   那接下来给大家来介绍下怎么实现，首先引入两个工具类，分别是PasswordUtils密码加密工具类和RandomUtils生成随机数工具类，代码如下：
   RandomUtils代码：

package com.ygl.utils;import java.util.Random;/*** @author ygl* @description 随机数处理工具类* @date 2020/11/6 16:48*/
public final class RandomUtils {/*** 用于随机选的字符和数字*/public static final String ALLCHAR = "0123456789abcdefghijklmnopqrstuvwxyzABCDEFGHIJKLMNOPQRSTUVWXYZ";/*** 返回一个定长的随机字符串(只包含大小写字母、数字)** @param length 随机字符串长度* @return 随机字符串*/public static String getString(int length) {StringBuilder sb = new StringBuilder();Random random = new Random();for (int i = 0; i < length; i++) {sb.append(ALLCHAR.charAt(random.nextInt(ALLCHAR.length())));}return sb.toString();}
}

   PasswordUtils工具类代码：

package com.ygl.utils;import org.apache.shiro.crypto.hash.Md5Hash;/*** @author ygl* @description 密码加密的处理工具类* @date 2020/11/6 16:47*/
public class PasswordUtils {/*** 迭代次数*/private static final int ITERATIONS = 6;/*** 盐值长度*/private static final int SALT_NUMBER = 6;/*** 构造方法*/public PasswordUtils() {throw new AssertionError();}/*** 证书凭证** @param username 登录名* @param salt      盐值* @return*/public static String getCredentialsSalt(String username, String salt) {return username + salt;}/*** 获得密码盐值** @return*/public static String getSalt() {return RandomUtils.getString(SALT_NUMBER);}/*** 字符串加密函数MD5实现** @param password  密码* @param username 用户名* @param salt      盐值* @return*/public static String getMd5Password(String password, String username, String salt) {return new Md5Hash(password, getCredentialsSalt(username, salt), ITERATIONS).toString();}public static String getMd5(String password, String username, String salt) {return new Md5Hash(password, getCredentialsSalt(username, salt), ITERATIONS).toString();}
}

   代码中注释比较详细，大家不懂的可以看注释哦。
   由于我这里没写注册，所以在test中测试生成加密密码和撒盐值，下面我把代码和思路给大家介绍下：

 @Testvoid test2(){// 获取盐值String salt = PasswordUtils.getSalt();System.out.println("盐值："+salt);// 获取加密后的密码String password = PasswordUtils.getMd5("123456", "ygl", salt);System.out.println("password："+password);System.out.println("密码："+password);}

   test运行之后，控制台会打印出盐值和加密密码，大家进行复制然后添加到数据库中，数据库如下所示：
在这里插入图片描述
   这些准备工作做好之后，大家需要在Realm类中的认证方法进行修改，它的大致思路是：验证时先拿到用户名，进数据库中查询到该对应的盐值，然后在调用下加密方法，生成加密的密码，然后再将生成的该加密密码与数据库中的密码进行对比，如果一直则认证通过，否则认证不通过。认证代码如下所示：

 //认证@Overrideprotected AuthenticationInfo doGetAuthenticationInfo(AuthenticationToken token) throws AuthenticationException {System.out.println("执行了认证功能=》doGetAuthorizationInfo！");UsernamePasswordToken userToken = (UsernamePasswordToken)token;//连接真实数据库User user = userSevice.queryByName(userToken.getUsername());//pwd代表是用户输入的密码数据String pwd ="";for (int i = 0; i < userToken.getPassword().length; i++) {pwd =pwd +userToken.getPassword()[i];}if (user == null){return null;}/*System.out.println("密码："+user.getPwd());*/// 获取盐值String salt = user.getSalt();String password = PasswordUtils.getMd5(pwd, user.getName(), salt);char[] chars = password.toCharArray();userToken.setPassword(chars);System.out.println("password："+password);//密码认证   shiro来进行操作，防止获取到密码return new SimpleAuthenticationInfo(user,user.getPwd(),user.getName());}

注意：
    1、密码认证时的new SimpleAuthenticationInfo(user,user.getPwd(),user.getName());的第二个参数值是从数据库中查询的密码，可不是传过来的用户密码，这个位置我就翻车了，你们也注意下。
在这里插入图片描述
    2、当获取用户输入穿过的密码是不要直接userToken.getPassword()，这样获取的不对，因为userToken对象中的password是在这里插入图片描述
所以我采用了这种for循环获取，代码如下：

		UsernamePasswordToken userToken = (UsernamePasswordToken)token;//连接真实数据库User user = userSevice.queryByName(userToken.getUsername());//pwd代表是用户输入的密码数据String pwd ="";for (int i = 0; i < userToken.getPassword().length; i++) {pwd =pwd +userToken.getPassword()[i];}

好的，这次分享就到此结束，有哪里不对的地方或者大家不太懂的地方，希望大家在下方留言讨论

随手点赞转发是美德，转载请注明出处

这篇关于SpringBoot整合Shiro（二）——引入MyBatis且进行md5撒盐密码加密的文章就介绍到这儿，希望我们推荐的文章对编程师们有所帮助！


http://www.chinasem.cn/article/282433。

相关文章

MyBatis-Plus逻辑删除实现过程

MyBatis-Plus逻辑删除实现过程

《MyBatis-Plus逻辑删除实现过程》本文介绍了MyBatis-Plus如何实现逻辑删除功能,包括自动填充字段、配置与实现步骤、常见应用场景,并展示了如何使用remove方法进行逻辑删除,逻辑删... 目录1. 逻辑删除的必要性编程1.1 逻辑删除的定义1.2 逻辑删php除的优点1.3 适用场景2.
阅读更多...
SpringBoot简单整合ElasticSearch实践

SpringBoot简单整合ElasticSearch实践

《SpringBoot简单整合ElasticSearch实践》Elasticsearch支持结构化和非结构化数据检索,通过索引创建和倒排索引文档,提高搜索效率,它基于Lucene封装,分为索引库、类型... 目录一：ElasticSearch支持对结构化和非结构化的数据进行检索二：ES的核心概念Index：
阅读更多...
Java方法重载与重写之同名方法的双面魔法(最新整理)

Java方法重载与重写之同名方法的双面魔法(最新整理)

《Java方法重载与重写之同名方法的双面魔法(最新整理)》文章介绍了Java中的方法重载Overloading和方法重写Overriding的区别联系,方法重载是指在同一个类中,允许存在多个方法名相同... 目录Java方法重载与重写：同名方法的双面魔法方法重载（Overloading）：同门师兄弟的不同绝
阅读更多...
Spring配置扩展之JavaConfig的使用小结

Spring配置扩展之JavaConfig的使用小结

《Spring配置扩展之JavaConfig的使用小结》JavaConfig是Spring框架中基于纯Java代码的配置方式,用于替代传统的XML配置,通过注解（如@Bean）定义Spring容器的组... 目录JavaConfig 的概念什么是JavaConfig？为什么使用 JavaConfig？Jav
阅读更多...
Java数组动态扩容的实现示例

Java数组动态扩容的实现示例

《Java数组动态扩容的实现示例》本文主要介绍了Java数组动态扩容的实现示例,文中通过示例代码介绍的非常详细,对大家的学习或者工作具有一定的参考学习价值,需要的朋友们下面随着小编来一起学习学习吧... 目录1 问题2 方法3 结语1 问题实现动态的给数组添加元素效果，实现对数组扩容，原始数组使用静态分配
阅读更多...
Java中ArrayList与顺序表示例详解

Java中ArrayList与顺序表示例详解

《Java中ArrayList与顺序表示例详解》顺序表是在计算机内存中以数组的形式保存的线性表,是指用一组地址连续的存储单元依次存储数据元素的线性结构,：本文主要介绍Java中ArrayList与... 目录前言一、Java集合框架核心接口与分类ArrayList二、顺序表数据结构中的顺序表三、常用代码手动
阅读更多...
JAVA项目swing转javafx语法规则以及示例代码

JAVA项目swing转javafx语法规则以及示例代码

《JAVA项目swing转javafx语法规则以及示例代码》：本文主要介绍JAVA项目swing转javafx语法规则以及示例代码的相关资料,文中详细讲解了主类继承、窗口创建、布局管理、控件替换、... 目录最常用的“一行换一行”速查表（直接全局替换）实际转换示例（JFramejs → JavaFX）迁移建
阅读更多...
Spring Boot Interceptor的原理、配置、顺序控制及与Filter的关键区别对比分析

Spring Boot Interceptor的原理、配置、顺序控制及与Filter的关键区别对比分析

《SpringBootInterceptor的原理、配置、顺序控制及与Filter的关键区别对比分析》本文主要介绍了SpringBoot中的拦截器（Interceptor）及其与过滤器（Filt... 目录前言一、核心功能二、拦截器的实现2.1 定义自定义拦截器2.2 注册拦截器三、多拦截器的执行顺序四、过
阅读更多...
JAVA线程的周期及调度机制详解

JAVA线程的周期及调度机制详解

《JAVA线程的周期及调度机制详解》Java线程的生命周期包括NEW、RUNNABLE、BLOCKED、WAITING、TIMED_WAITING和TERMINATED,线程调度依赖操作系统,采用抢占... 目录Java线程的生命周期线程状态转换示例代码JAVA线程调度机制优先级设置示例注意事项JAVA线程
阅读更多...
JavaWeb项目创建、部署、连接数据库保姆级教程(tomcat)

JavaWeb项目创建、部署、连接数据库保姆级教程(tomcat)

《JavaWeb项目创建、部署、连接数据库保姆级教程(tomcat)》：本文主要介绍如何在IntelliJIDEA2020.1中创建和部署一个JavaWeb项目,包括创建项目、配置Tomcat服务... 目录简介：一、创建项目二、tomcat部署1、将tomcat解压在一个自己找得到路径2、在idea中添加
阅读更多...

Copyright China编程 23002807@qq.com

沪ICP备2023033072号-2