4回答

• 

  JackSparrow414

  2019-04-20 15:19:38

  同学你好，你配置的只是shiro验证的加密规则，在你保存的时候并没有去加密，所以数据库里的密码还是明文，你在保存的方法那里设置一下加密算法名字，加密次数，盐值即可。例子如下：
  

  public void insert(User user1) {
    //对用户密码进行加盐处理
    String salt = RandomStringUtils.randomAlphabetic(20);
    user.setPassword(new SimpleHash("MD5",user1.getPassword(),salt,20).toHex());
    user1.setPassword(new Sha256Hash(user1.getPassword(),salt,20).toHex());
    user1.setSalt(salt);
    this.save(user1);
  }

  
  

  0 0
• 

  alwynxu

  2018-09-24 20:28:34

  你看的密码没有加密是正确的，

  HashedCredentialsMatcher中的
  public boolean doCredentialsMatch(AuthenticationToken token, AuthenticationInfo info) {
      Object tokenHashedCredentials = hashProvidedCredentials(token, info);
      Object accountCredentials = getCredentials(info);
      return equals(tokenHashedCredentials, accountCredentials);
  }
  方法会对传过来的明文密码按照HashedCredentialsMatcher对象的设置进行加密，然后与数据库里面的加密密码进行比对的

  
  

  0 0
• 

  ReLuFl

  2018-08-18 18:43:05

  我也是。。。。。。。没有跟视频里一样，根本没散列。。

  0 0
• 

  alpha8

  2018-04-28 13:40:58

  你的自定义realm的doGetAuthenticationInfo少了一行代码， 指定salt盐值。

  如下：

  SimpleAuthenticationInfo saf = new SimpleAuthenticationInfo(username, user.getPassword(), this.getName());
  saf.setCredentialsSalt(ByteSource.Util.bytes(SALT));
  return saf;

  1 0

  hodge

  没有＋盐值导致的？ 开始在设置realm的时候指定盐值（获取到的盐值）放进去并返回是不是就不用你现在写的这一步？

  2019-09-24 11:13:36

  共 1 条回复 >