发表新帖

发表新帖

关于Security密码MD5和sha1的问题

Blade 未结

关注

 2  1522

tjbaike 2020-12-17 00:32

一、该问题的重现步骤是什么？

现在要进行一个模拟登陆，只有用户名，于是想通过用户名可以查到数据库中二次加密的密码进行解密，再模拟输入账号密码的方式进行登陆系统
但是发现这个MD5+sha1加密后的密码无法解密，所以考虑更改密码的加密方式

二、你期待的结果是什么？实际看到的又是什么？

1.库里直接保存明文密码【不需要考虑安全性】

2.登陆的时候，输入admin，admin后，把前台的md5加密已经去除了，后台应该怎么修改才会直接去库里进行验证，而不是进行

sha1(password)的操作

3.如果后台想修改sha1(password)为Base64.encode(password)，使用可以解密的加密方式，该修改哪里

springcloud 2.5 release win10操作系统

2条回答

tjbaike (楼主)

2020-12-17 09:45

我找到一种解决方案了，后台改成无加密规则，所有加密都在前台处理，传给后台直接去数据库比对，这样就可以控制加密规则了，作者如果还有其他方案，也麻烦给我们提供一下，非常感谢

0 讨论(0)

查看其它2个回答
发布评论:

提交评论
- 加载中...

热议问题: 4.3.0版本的界面，怎么取消注册按钮 1; 认证失败，失败原因：用户登录失败次数过多 1; token认证成功，但是系统页面登录失败 1; bladex4.3.0,前端运行交互报错 1; 切换到prod运行不起来 1; 网监反馈安全问题-log user 1; 弹窗表单提交后如何重置表单 1; bladex-tool执行出现ojdbc7:jar:12.2.0.1、yasdb-jdbc:jar:21.1.0.4.8错误 1; 登陆之后获取菜单接口暂无承载数据 2; 物联网升级Cloud后端，物联网设备相关页面报错 1

官方产品

BladeX 企业级开发平台 BladeX 可视化数据大屏

官方新品

BladeX 物联网开发平台

扫一扫访问 Blade技术社区移动端