美文网首页
API 安全机制 | 数据加密

API 安全机制 | 数据加密

作者: 乌鲁木齐001号程序员 | 来源:发表于2020-07-12 12:28 被阅读0次

Java 中密码加密的三个误区

  • 用 MD5;
  • 用可逆的加密,比如 AES;
  • 用固定的字段做盐;

加密工具

<dependency>
    <groupId>com.lambdaworks</groupId>
    <artifactId>scrypt</artifactId>
    <version>1.4.0</version>
</dependency>

加密

SCryptUtil.scrypt(user.getPassword(), 32768, 8, 1)

验证密码

  • 看 password 能不能加密成 user.getPassword();
SCryptUtil.check(password, user.getPassword())

相关文章

网友评论

      本文标题:API 安全机制 | 数据加密

      本文链接:https://www.haomeiwen.com/subject/odpgcktx.html