登录怎么实现的,密码加密了嘛?使用明文还是暗文,知道怎么加密嘛?
在Java中登录功能的实现通常包括以下步骤,其中密码应该以加密形式存储在数据库中,而不以明文形式存储,以增强安全性:
登录功能的实现步骤:
-
用户输入: 用户在登录页面上输入用户名和密码。
-
传输到服务器: 用户的输入数据通过网络传输到服务器。
-
验证用户名: 服务器首先验证用户提供的用户名是否存在于数据库中。如果用户名不存在,登录失败。
-
密码验证: 如果用户名存在,服务器从数据库中检索与该用户名关联的加密密码散列值。
-
密码比较: 服务器将用户提供的密码通过相同的加密算法进行散列处理,然后将其与数据库中存储的散列值进行比较。如果匹配成功,登录成功;否则,登录失败。
-
生成会话: 一旦用户成功登录,服务器通常会生成一个会话(Session)来跟踪用户的登录状态。会话可以包括一些令牌或标识信息,以便在用户进行后续请求时进行验证。
-
返回响应: 服务器向客户端发送登录成功或失败的响应,并在成功登录时提供访问权限。
整理总结起来就是:
-
用户输入:用户在前端界面输入用户名和密码。
-
前端验证:前端可以进行基本的输入验证,例如检查用户名和密码是否为空。
-
后端验证:后端接收前端发送的用户名和密码,然后验证用户名是否存在于数据库中,并检查密码是否匹配。这通常涉及到从数据库中检索用户信息,然后使用适当的加密算法验证密码。
-
Session管理:如果验证成功,服务器会创建一个会话(session)来表示用户已登录。这可以是基于HTTP会话的,也可以使用JWT(JSON Web Token)等其他机制。
-
登录状态管理:服务器通常会返回一个登录成功的响应,并在响应中包含有关用户的信息(例如用户ID或用户名)。前端可以存储这些信息,以便在用户进行后续请求时验证其身份。
密码加密:
密码通常不应该以明文形式存储在数据库中,因为这会增加安全风险。相反,应使用适当的加密算法对密码进行哈希(散列)处理,然后将哈希值存储在数据库中。这有助于保护用户密码的机密性。
以下是密码加密的一般步骤:
-
密码哈希:在用户注册或修改密码时,后端应使用密码哈希算法(例如BCrypt、SHA-256等)对用户提供的明文密码进行哈希处理。
-
哈希存储:将哈希后的密码存储在数据库中。不要存储明文密码。
-
验证:在用户登录时,后端会将用户提供的密码再次进行哈希处理,然后与数据库中存储的哈希密码进行比较。如果哈希值匹配,说明密码正确。
密码应该以加密形式存储在数据库中,而不以明文形式存储。这是为了防止数据库泄露或被未授权的人访问时,用户的密码不被轻易获取。常见的密码加密方法包括使用密码散列函数,如SHA-256、BCrypt
示例代码(Spring Security中的BCrypt密码加密):
import org.springframework.security.crypto.bcrypt.BCryptPasswordEncoder;// 注册时加密密码
String rawPassword = "user_password";
BCryptPasswordEncoder encoder = new BCryptPasswordEncoder();
String encodedPassword = encoder.encode(rawPassword);
// 将encodedPassword存储到数据库中// 验证登录时比较密码
String loginPassword = "user_login_password";
if (encoder.matches(loginPassword, encodedPassword)) {// 密码匹配,允许登录
} else {// 密码不匹配,拒绝登录
}
简单举例:
以下是一个简单的示例,包括前端和后端的代码,用于实现用户登录和密码加密的功能。前端使用HTML、CSS、JavaScript,后端使用Spring Boot和Spring Security。
前端部分(HTML + CSS + JavaScript):
<!DOCTYPE html>
<html lang="en">
<head><meta charset="UTF-8"><title>Login</title><link rel="stylesheet" type="text/css" href="styles.css">
</head>
<body><div class="login-container"><h2>Login</h2><form id="login-form"><div class="form-group"><label for="username">Username:</label><input type="text" id="username" name="username" required></div><div class="form-group"><label for="password">Password:</label><input type="password" id="password" name="password" required></div><button type="submit">Login</button></form><div id="message"></div></div><script src="https://code.jquery.com/jquery-3.6.0.min.js"></script><script src="main.js"></script>
</body>
</html>
CSS文件(styles.css):
body {font-family: Arial, sans-serif;background-color: #f4f4f4;margin: 0;padding: 0;display: flex;justify-content: center;align-items: center;height: 100vh;
}.login-container {background-color: #fff;border-radius: 5px;box-shadow: 0 0 10px rgba(0, 0, 0, 0.1);padding: 20px;text-align: center;
}h2 {margin-bottom: 20px;
}.form-group {margin-bottom: 15px;text-align: left;
}label {font-weight: bold;
}input[type="text"],
input[type="password"] {width: 100%;padding: 10px;border: 1px solid #ccc;border-radius: 5px;
}button {background-color: #007bff;color: #fff;border: none;padding: 10px 20px;border-radius: 5px;cursor: pointer;
}button:hover {background-color: #0056b3;
}
JavaScript文件(main.js):
$(document).ready(function() {$('#login-form').submit(function(event) {event.preventDefault();var username = $('#username').val();var password = $('#password').val();var formData = { username: username, password: password };$.ajax({type: 'POST',url: '/login',data: JSON.stringify(formData),contentType: 'application/json',success: function(response) {$('#message').text('Login successful. Redirecting...');setTimeout(function() {window.location.href = '/dashboard';}, 1000); // Redirect to dashboard after 1 second},error: function(xhr, textStatus, errorThrown) {$('#message').text('Login failed. Please check your credentials.');}});});
});
后端部分(Spring Boot + Spring Security):
以下是Spring Boot后端的代码,包括用户实体、用户仓库、Spring Security配置、自定义用户详情服务以及密码加密配置,带有中文注释。
用户实体类(User.java):
import javax.persistence.*;@Entity
@Table(name = "users")
public class User {@Id@GeneratedValue(strategy = GenerationType.IDENTITY)private Long id;@Column(unique = true)private String username;private String password;// 省略构造函数和其他属性的getter和setter方法// 注意:这里省略了角色相关的配置,你可以根据需要添加
}
用户仓库接口(UserRepository.java):
import org.springframework.data.jpa.repository.JpaRepository;public interface UserRepository extends JpaRepository<User, Long> {User findByUsername(String username);
}
Spring Security配置类(SecurityConfig.java):
import org.springframework.beans.factory.annotation.Autowired;
import org.springframework.context.annotation.Bean;
import org.springframework.context.annotation.Configuration;
import org.springframework.security.config.annotation.authentication.builders.AuthenticationManagerBuilder;
import org.springframework.security.config.annotation.web.builders.HttpSecurity;
import org.springframework.security.config.annotation.web.configuration.EnableWebSecurity;
import org.springframework.security.config.annotation.web.configuration.WebSecurityConfigurerAdapter;
import org.springframework.security.crypto.bcrypt.BCryptPasswordEncoder;
import org.springframework.security.crypto.password.PasswordEncoder;@Configuration
@EnableWebSecurity
public class SecurityConfig extends WebSecurityConfigurerAdapter {@Autowiredprivate CustomUserDetailsService customUserDetailsService;@Overrideprotected void configure(HttpSecurity http) throws Exception {http.authorizeRequests().antMatchers("/", "/login").permitAll().antMatchers("/dashboard").authenticated().and().formLogin().loginPage("/login").defaultSuccessURL("/dashboard").and().logout().logoutSuccessUrl("/login").and().csrf().disable();}@Autowiredpublic void configureGlobal(AuthenticationManagerBuilder auth) throws Exception {auth.userDetailsService(customUserDetailsService).passwordEncoder(passwordEncoder());}@Beanpublic PasswordEncoder passwordEncoder() {return new BCryptPasswordEncoder();}
}
自定义用户详情服务(CustomUserDetailsService.java):
import org.springframework.beans.factory.annotation.Autowired;
import org.springframework.security.core.userdetails.UserDetails;
import org.springframework.security.core.userdetails.UserDetailsService;
import org.springframework.security.core.userdetails.UsernameNotFoundException;
import org.springframework.stereotype.Service;@Service
public class CustomUserDetailsService implements UserDetailsService {@Autowiredprivate UserRepository userRepository;@Overridepublic UserDetails loadUserByUsername(String username) throws UsernameNotFoundException {User user = userRepository.findByUsername(username);if (user == null) {throw new UsernameNotFoundException("用户不存在:" + username);}return new CustomUserDetails(user);}
}
密码加密配置类(PasswordConfig.java):
import org.springframework.context.annotation.Bean;
import org.springframework.context.annotation.Configuration;
import org.springframework.security.crypto.bcrypt.BCryptPasswordEncoder;
import org.springframework.security.crypto.password.PasswordEncoder;@Configuration
public class PasswordConfig {@Beanpublic PasswordEncoder passwordEncoder() {return new BCryptPasswordEncoder();}
}
application.properties:
# 数据库连接配置
spring.datasource.url=jdbc:mysql://localhost:3306/mydb
spring.datasource.username=root
spring.datasource.password=your_password
spring.datasource.driver-class-name=com.mysql.cj.jdbc.Driver# Spring Boot应用程序的端口号
server.port=8080# 数据库连接池配置(这里使用HikariCP)
spring.datasource.hikari.connectionTimeout=20000
spring.datasource.hikari.maximumPoolSize=5# 日志级别配置
logging.level.org.springframework=INFO
logging.level.com.yourpackage=DEBUG# Spring Security配置
# 禁用CSRF保护,因为我们的示例中没有CSRF令牌
security.enable-csrf=false# Spring Security登录页面配置
spring.security.form-login.login-page=/login
spring.security.form-login.default-target-url=/dashboard
spring.security.form-login.login-processing-url=/login# Spring Security注销配置
spring.security.logout.logout-success-url=/login# 数据库方言配置(根据你使用的数据库类型进行设置)
spring.jpa.properties.hibernate.dialect=org.hibernate.dialect.MySQL8Dialect
用于配置应用程序的属性,包括数据库连接、服务器端口等。你可以根据你的实际需求进行修改和扩展。
将这个配置文件保存为 application.properties
并放置在你的Spring Boot项目的 src/main/resources
目录下。Spring Boot会自动加载这个配置文件并根据其中的配置信息来初始化你的应用程序。
pom.xml:
<?xml version="1.0" encoding="UTF-8"?>
<project xmlns="http://maven.apache.org/POM/4.0.0"xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance"xsi:schemaLocation="http://maven.apache.org/POM/4.0.0 http://maven.apache.org/xsd/maven-4.0.0.xsd"><modelVersion>4.0.0</modelVersion><groupId>com.example</groupId><artifactId>my-springboot-app</artifactId><version>1.0.0</version><!-- 使用Spring Boot的父项目 --><parent><groupId>org.springframework.boot</groupId><artifactId>spring-boot-starter-parent</artifactId><version>2.5.3</version></parent><dependencies><!-- Spring Boot Web Starter,用于构建Web应用程序 --><dependency><groupId>org.springframework.boot</groupId><artifactId>spring-boot-starter-web</artifactId></dependency><!-- Spring Boot Data JPA Starter,用于数据库访问 --><dependency><groupId>org.springframework.boot</groupId><artifactId>spring-boot-starter-data-jpa</artifactId></dependency><!-- Spring Boot Security Starter,用于安全认证和授权 --><dependency><groupId>org.springframework.boot</groupId><artifactId>spring-boot-starter-security</artifactId></dependency><!-- MySQL数据库驱动 --><dependency><groupId>mysql</groupId><artifactId>mysql-connector-java</artifactId></dependency></dependencies><build><plugins><!-- Spring Boot Maven插件,用于构建可执行的JAR文件 --><plugin><groupId>org.springframework.boot</groupId><artifactId>spring-boot-maven-plugin</artifactId></plugin></plugins></build>
</project>
注意:
在Spring Boot项目的pom.xml
文件中,还可能包括其他配置项,取决于项目的需求。以下是一些你会可能需要的其他配置项和依赖项:
-
Spring Boot Starter依赖项:根据你的项目需要,你可以添加其他Spring Boot Starter依赖项,例如Spring Boot Starter Test(用于单元测试)、Spring Boot Starter Data Redis(用于Redis缓存)、Spring Boot Starter Thymeleaf(用于模板引擎)等。
-
自定义属性配置:你可以使用
application.properties
或application.yml
文件来配置自定义属性,例如数据库连接信息、日志配置、密钥配置等。 -
其他数据库驱动:如果你使用的不是MySQL,而是其他数据库,需要添加相应的数据库驱动依赖项,例如Oracle、PostgreSQL等。
-
前端构建工具:如果你的项目包括前端部分,可能需要配置前端构建工具(如Webpack、npm等)和相关依赖项,以构建和管理前端资源。
-
Spring Boot插件配置:根据项目需求,你可能需要配置Spring Boot Maven插件或Gradle插件的属性,以控制构建和打包行为。
-
Swagger文档生成:如果你想为API添加Swagger文档,可以添加Swagger相关的依赖项和配置。
-
数据库连接池配置:如果你使用的是数据库连接池,可以根据具体的连接池(如HikariCP、Tomcat JDBC等)进行配置。
-
安全证书和密钥配置:如果你的应用需要HTTPS支持,需要配置SSL证书和密钥。
-
日志配置:根据项目需求,你可能需要配置日志记录的级别、输出目标(文件、控制台等)等。
-
国际化和本地化配置:如果你的应用需要多语言支持,可以配置国际化和本地化属性。
根据具体的项目需求,可能会有其他特定的配置项和依赖项。在开发过程中,根据项目的要求逐步添加和调整这些配置。确保你的pom.xml
文件和应用程序配置符合项目的需求和规范。
相关文章:
登录怎么实现的,密码加密了嘛?使用明文还是暗文,知道怎么加密嘛?
在Java中登录功能的实现通常包括以下步骤,其中密码应该以加密形式存储在数据库中,而不以明文形式存储,以增强安全性: 登录功能的实现步骤: 用户输入: 用户在登录页面上输入用户名和密码。 传输到服务器&a…...
Nginx和Tomcat负载均衡实现session共享
以前的项目使用Nginx作为反向代理实现了多个Tomcat的负载均衡,为了实现多个Tomcat之间的session共享,使用了开源的Memcached-Session-Manager框架。 此框架的优势: 1、支持Tomcat6和Tomcat7 2、操作粘性或不黏性Session 3、没有单点故障 4、T…...
【算法题】210. 课程表 II
题目: 现在你总共有 numCourses 门课需要选,记为 0 到 numCourses - 1。给你一个数组 prerequisites ,其中 prerequisites[i] [ai, bi] ,表示在选修课程 ai 前 必须 先选修 bi 。 例如,想要学习课程 0 ,…...
“数据类型不一致”会走索引吗?
分析&回答 字符串类型的索引 id_1 varchar(20) NOT NULL这样下面两条语句的结果是一样的: SELECT * FROM ix_test WHERE id_11; SELECT * FROM ix_test WHERE id_11;执行计划是不同的: mysql> explain select * from ix_test where id_11; | 1 …...

Leetcode 1572.矩阵对角线元素之和
给你一个正方形矩阵 mat,请你返回矩阵对角线元素的和。 请你返回在矩阵主对角线上的元素和副对角线上且不在主对角线上元素的和。 示例 1: 输入:mat [[1,2,3],[4,5,6],[7,8,9]] 输出:25 解释:对角线的和为ÿ…...

[PG]将一行数据打散成多行数据
原始数据 比如有如此表结构定义: 假如查询数据如下: select dt as "日期",bj_count as "北京", sh_count as "上海",gz_count as "广州", sz_count as "深圳" from city_stats order by dt--------------------…...

二蛋赠书一期:《快捷学习Spring》
文章目录 前言活动规则参与方式本期赠书《快捷学习Spring》关于本书作者介绍内容简介读者对象 结语 前言 大家好!我是二蛋,一个热爱技术、乐于分享的工程师。在过去的几年里,我一直通过各种渠道与大家分享技术知识和经验。我深知,…...

Threejs汽车展厅
2023-09-06-16-29-40 预览:https://9kt8fy-1234.csb.app/ 源码链接...
LeetCode:207. 课程表、210. 课程表 II(拓扑排序 C++)
目录 207. 课程表 题目描述: 实现代码与解析: 拓扑排序 210. 课程表 II 题目描述: 实现代码与解析: 拓扑排序 原理思路: 207. 课程表 题目描述: 你这个学期必须选修 numCourses 门课程࿰…...
如何使用组件
可以复用的代码写到组件里面,比如左侧的导航栏 1.写好一个组件 记得结构写在template标签里面,当然div也可以 2.在需要使用的地方,用标签使用组件 3.在使用的文件内import此组件 import CommonAside from /components/CommonAside.vue; …...
Android 13.0 Launcher3定制之双层改单层(去掉抽屉式二)
1.概述 在13.0的系统产品开发中,对于在Launcher3中的抽屉模式也就是双层模式,在系统原生的Launcher3中就是双层抽屉模式的, 但是在通过抽屉上滑的模式拉出app列表页,但是在一些产品开发中,对于单层模式的Launcher3的产品模式也是常用的功能, 所以需要了解抽屉模式,然后修…...
对卷积的一点具象化理解
前言 卷积的公式一般被表示为下式: 对新手来说完全看不懂这是干什么,这个问题需要结合卷积的应用场景来说。 原理 卷积比较广泛的应用是在信号与系统中,所以有些公式的定义会按照信息流的习惯。假设存在一串信号g(x)经过一个响应h(x)时他的响…...

NV12数据格式转H265编码格式实现过程
一、需求 在视频处理和传输应用中,将视频数据编码为高效的格式是非常重要的。H.265(也称为HEVC)是一种先进的视频编码标准,具有更好的压缩性能和图像质量,相比于传统的编码标准(如H.264)&#…...

ubuntu 22.04 深度学习环境配置
第一步 安装驱动 网址:https://www.nvidia.com/download/index.aspx 根据硬件选择,我这里是 ubuntu 服务器,显卡是v100 sudo su root chmod ax NVIDIA //按 TAB 即可 加运行权限 # 禁用原显卡驱动 vim /etc/modprobe.d/blacklist.conf # 在最后一行…...
支付宝小程序集成mqtt兼容IOS和安卓
1. 前言 去年就想做支付宝小程序接入mqtt协议。但最终多方咨询,问客服问社区得到的答案都是支付宝小程序不能直接支持mqtt协议。偶然间发现徐宏大神的佳作,终于发现了xmqtt.js这个好东西。它实现了支付宝小程序完美接入mqtt协议,设备可以…...

在Qt5中SQLite3的使用
一、SQLite简要介绍 什么是SQLite SQLite是一个进程内的库,实现了自给自足的、无服务器的、零配置的、事务性的 SQL 数据库引擎。它是一个零配置的数据库,这意味着与其他数据库不一样,您不需要在系统中配置。 就像其他数据库,S…...
使用Docker部署debezium来监控 MySQL 数据库
使用Docker部署debezium来监控 MySQL 数据库 Debezium是一个分布式平台,它将来自现有数据库的信息转换为事件流,使应用程序能够检测并立即响应数据库中的行级更改。 Debezium构建在Apache Kafka之上,并提供了一组Kafka Connect兼容的连接器。每个连接器都与特定的数据库管…...

百度低质量站点怎么办?解决百度低质量站点的方法和工具
百度低质量站点怎么恢复?这是许多网站主和运营人员在SEO优化过程中经常面临的一个问题。百度作为中国最大的搜索引擎,对于网站收录和排名具有至关重要的影响。然而,由于各种原因,有些网站可能面临被百度降权或收录减少的情况。那么…...

MSOS604A是德科技keysight MSOS604A示波器
181/2461/8938Infiniium S系列示波器融合了创新技术,旨在提供卓越的测量。新的10位ADC和低噪声前端技术协同工作,提供高达8 GHz的性能和业界最佳的信号完整性。一个高级框架,配有可快速启动的固态硬盘、可轻松触摸的15英寸电容式显示屏和可快…...

春秋云镜 CVE-2016-0785
春秋云镜 CVE-2016-0785 S2-029 靶标介绍 2.3.28 之前的 Apache Struts 2.x 允许远程攻击者通过标签属性中的“%{}”序列执行任意代码。 启动场景 漏洞利用 工具利用 得到flag flag{a4c7fc9a-8e2d-49b8-9b09-22790fb2bfb6}...
React 第五十五节 Router 中 useAsyncError的使用详解
前言 useAsyncError 是 React Router v6.4 引入的一个钩子,用于处理异步操作(如数据加载)中的错误。下面我将详细解释其用途并提供代码示例。 一、useAsyncError 用途 处理异步错误:捕获在 loader 或 action 中发生的异步错误替…...

工业安全零事故的智能守护者:一体化AI智能安防平台
前言: 通过AI视觉技术,为船厂提供全面的安全监控解决方案,涵盖交通违规检测、起重机轨道安全、非法入侵检测、盗窃防范、安全规范执行监控等多个方面,能够实现对应负责人反馈机制,并最终实现数据的统计报表。提升船厂…...
镜像里切换为普通用户
如果你登录远程虚拟机默认就是 root 用户,但你不希望用 root 权限运行 ns-3(这是对的,ns3 工具会拒绝 root),你可以按以下方法创建一个 非 root 用户账号 并切换到它运行 ns-3。 一次性解决方案:创建非 roo…...

Springcloud:Eureka 高可用集群搭建实战(服务注册与发现的底层原理与避坑指南)
引言:为什么 Eureka 依然是存量系统的核心? 尽管 Nacos 等新注册中心崛起,但金融、电力等保守行业仍有大量系统运行在 Eureka 上。理解其高可用设计与自我保护机制,是保障分布式系统稳定的必修课。本文将手把手带你搭建生产级 Eur…...

BCS 2025|百度副总裁陈洋:智能体在安全领域的应用实践
6月5日,2025全球数字经济大会数字安全主论坛暨北京网络安全大会在国家会议中心隆重开幕。百度副总裁陈洋受邀出席,并作《智能体在安全领域的应用实践》主题演讲,分享了在智能体在安全领域的突破性实践。他指出,百度通过将安全能力…...
大模型多显卡多服务器并行计算方法与实践指南
一、分布式训练概述 大规模语言模型的训练通常需要分布式计算技术,以解决单机资源不足的问题。分布式训练主要分为两种模式: 数据并行:将数据分片到不同设备,每个设备拥有完整的模型副本 模型并行:将模型分割到不同设备,每个设备处理部分模型计算 现代大模型训练通常结合…...

QT: `long long` 类型转换为 `QString` 2025.6.5
在 Qt 中,将 long long 类型转换为 QString 可以通过以下两种常用方法实现: 方法 1:使用 QString::number() 直接调用 QString 的静态方法 number(),将数值转换为字符串: long long value 1234567890123456789LL; …...

select、poll、epoll 与 Reactor 模式
在高并发网络编程领域,高效处理大量连接和 I/O 事件是系统性能的关键。select、poll、epoll 作为 I/O 多路复用技术的代表,以及基于它们实现的 Reactor 模式,为开发者提供了强大的工具。本文将深入探讨这些技术的底层原理、优缺点。 一、I…...

VM虚拟机网络配置(ubuntu24桥接模式):配置静态IP
编辑-虚拟网络编辑器-更改设置 选择桥接模式,然后找到相应的网卡(可以查看自己本机的网络连接) windows连接的网络点击查看属性 编辑虚拟机设置更改网络配置,选择刚才配置的桥接模式 静态ip设置: 我用的ubuntu24桌…...
Java详解LeetCode 热题 100(26):LeetCode 142. 环形链表 II(Linked List Cycle II)详解
文章目录 1. 题目描述1.1 链表节点定义 2. 理解题目2.1 问题可视化2.2 核心挑战 3. 解法一:HashSet 标记访问法3.1 算法思路3.2 Java代码实现3.3 详细执行过程演示3.4 执行结果示例3.5 复杂度分析3.6 优缺点分析 4. 解法二:Floyd 快慢指针法(…...