如何在登錄時使用用戶名和加密密碼（java）

Question

我已經在oracle數據庫中存儲了用戶名和加密密碼。如何在登錄時將用戶名與 加密密碼相匹配？

例如：username = abcd，加密密碼=＃a11jsuy * & ^（實際密碼= abcd）。當用戶想要登錄時，他將使用username = abcd和password = abcd。但數據庫存儲加密密碼=＃a11jsuy * & ^。如何將密碼與加密密碼和用戶名登錄進行匹配？

我正在使用java和JSF。任何建議請。提前致謝。

我使用下面的代碼：

FUNCTION get_hash (p_loginname IN VARCHAR2, 
        p_password IN VARCHAR2) 
RETURN VARCHAR2 AS 

l_salt VARCHAR2(30) := 'PutYourSaltHere'; 

    BEGIN 
    -- Pre Oracle 10g 
    RETURN DBMS_OBFUSCATION_TOOLKIT.MD5(
     input_string => p_loginname || l_salt || UPPER(p_password)); 

    END; 

Answer 1

你並不需要搭配預加密密碼。您的數據庫存儲加密版本，以便您可以輸入用戶輸入的密碼，對其進行加密，然後查看它是否與數據庫中的值匹配。

Answer 2

如果確實是加密，請從數據庫取得密碼，解密並將此解密密碼與用戶提供的密碼進行比較。

如果應該是，則散列，然後取用戶提供的密碼，對其進行散列，並將結果與​​存儲在數據庫中的散列密碼進行比較。

當然，用於解密/散列密碼的算法必須與在數據庫中存儲密碼時使用的算法相同。

Answer 3

我將未加密的用戶名的前三個字符作爲單獨的字段存儲在數據庫中。當用戶輸入憑證時，我將檢索與輸入的用戶名的前三個字符匹配的所有實體。我運行一個for循環，每個解密都在這裏完成。如果解密的匹配輸入的用戶名，我檢查密碼的散列。

我使用了像Jasypt這樣的專用庫。爲什麼重新發明輪子。

如果預期的最大用戶數量不是那麼大，我們可以避免存儲前幾個字母，並直接通過for循環的所有記錄。

這是安全控制器。

package com.divudi.bean; 

import java.io.Serializable; 
import javax.faces.bean.ManagedBean; 
import javax.faces.bean.SessionScoped; 
import org.jasypt.util.password.BasicPasswordEncryptor; 
import org.jasypt.util.text.BasicTextEncryptor; 


@ManagedBean 
@SessionScoped 
public class SecurityController implements Serializable { 

    private static final long serialVersionUID = 1L; 


public SecurityController() { 
} 

public String encrypt(String word) { 
    BasicTextEncryptor en = new BasicTextEncryptor(); 
    en.setPassword("health"); 
    try { 
     return en.encrypt(word); 
    } catch (Exception ex) { 
     return null; 
    } 
} 

public String hash(String word) { 
    try { 
     BasicPasswordEncryptor en = new BasicPasswordEncryptor(); 
     return en.encryptPassword(word); 
    } catch (Exception e) { 
     return null; 
    } 
} 

public boolean matchPassword(String planePassword, String encryptedPassword) { 
    BasicPasswordEncryptor en = new BasicPasswordEncryptor(); 
    return en.checkPassword(planePassword, encryptedPassword); 
} 

public String decrypt(String word) { 
    BasicTextEncryptor en = new BasicTextEncryptor(); 
    en.setPassword("health"); 
    try { 
     return en.decrypt(word); 
    } catch (Exception ex) { 
     return null; 
    } 

    } 
} 

這是用戶輸入憑證時的方法。

private boolean checkUsers() { 
    String temSQL; 
    temSQL = "SELECT u FROM WebUser u WHERE u.retired = false"; 
    List<WebUser> allUsers = getFacede().findBySQL(temSQL); 
    for (WebUser u : allUsers) { 
     if (getSecurityController().decrypt(u.getName()).equalsIgnoreCase(userName)) { 
      if (getSecurityController().matchPassword(passord, u.getWebUserPassword())) { 
       setLoggedUser(u); 
       setLogged(Boolean.TRUE); 
       setActivated(u.isActivated()); 
       setRole(u.getRole()); 
       getMessageController().setDefLocale(u.getDefLocale()); 
       getMeController().createMenu(); 
       getWebUserBean().setLoggedUser(u); 
       UtilityController.addSuccessMessage("Logged successfully"); 
       return true; 
      } 
     } 
    } 
    return false; 
}