发表新帖

发表新帖

关于Security密码MD5和sha1的问题

Blade 未结

关注

 2  1499

tjbaike 2020-12-17 00:32

一、该问题的重现步骤是什么？

现在要进行一个模拟登陆，只有用户名，于是想通过用户名可以查到数据库中二次加密的密码进行解密，再模拟输入账号密码的方式进行登陆系统
但是发现这个MD5+sha1加密后的密码无法解密，所以考虑更改密码的加密方式

二、你期待的结果是什么？实际看到的又是什么？

1.库里直接保存明文密码【不需要考虑安全性】

2.登陆的时候，输入admin，admin后，把前台的md5加密已经去除了，后台应该怎么修改才会直接去库里进行验证，而不是进行

sha1(password)的操作

3.如果后台想修改sha1(password)为Base64.encode(password)，使用可以解密的加密方式，该修改哪里

springcloud 2.5 release win10操作系统

2条回答

admin (楼主)

2020-12-17 15:33

密码必须是不可逆的加密，数据库必须存加密后的密码，加密必须要有后端做最后一层校验。
只有用户名就可以登录，这个需求从安全性角度考虑就是不行的，因为别人可以靠猜来登录。
如果一定要这么做，那么推荐拓展一个TokenGranter，只需要用户名就可以登录，不需要改以前的代码逻辑。遇到只需要用户名登录的场景时，指定这个grante_type就行了

0 讨论(0)

查看其它2个回答
发布评论:

提交评论
- 加载中...

热议问题: 使用非admin的用户登录显示密码错误 1; 请求头中的数据..一开始能获取到..过一会.定时刷新token的时候.无法获取请求头中的数据 1; springBlade初始的admin的密码是多少呢？ 2; 4.3.0版本的注册功能有实现吗？ 1; 大数字null转-1的问题 1; BLADE的工作流请求MODELXML解析异常 1; blade-server中如何能够通过代码修改或者删除blade-broker中生产的缓存数据 1; 4.1.0鉴权放行 1; CacheUtil缓存类通过get获取List类型的数据，报转换的错误 1; 本地调试接口的时候，有的接口会报dataScope错误 1

官方产品

BladeX 企业级开发平台 BladeX 可视化数据大屏

官方新品

BladeX 物联网开发平台

扫一扫访问 Blade技术社区移动端