BCryptPasswordEncoder加密与MD5加密的区别

news/2025/1/3 4:55:19/

MD5 加密说明

MD5(Message Digest Algorithm 5)中文名为消息摘要算法第五版,是计算机安全领域广泛使用的一种散列函数,用以提供消息的完整性保护。

MD5作为一种常用的摘要算法(或指纹算法),其具有以下几个重要的特点(个人观点):
输入任意长度信息,输出长度固定:
MD5 可输入任意长度的信息,其输出均为128位(bit)固定长度的二进制数据。
运算速度快:
MD5的运算均为32位 与、或、非、位移等位运算,因此其运算速率快,几乎不消耗CPU时间。
不可逆:
根据MD5的的散列结果,无法计算出原始数据(查字典除外)。
碰撞性:
原始数据与其MD5散列结果并非一一对应,存在多个原始数据的MD5结果相同的可能性。
不安全:
2011年,RFC 6151 禁止MD5用作密钥散列消息认证码。
MD5计算结果一般为长度为32的字符串,偶尔也会遇到长度为16的字符串,MD5散列结果是128位(bit)固定长度的二进制数据,也就是128个0/1的二进数据。
2011年后MD5加密算法可以被反推出来明文,被破解,已经不推荐使用

案例使用

  1. 字符串
//加密为字符串返回	
DigestUtils.md5DigestAsHex("123456".getBytes());
//结果为:e10adc3949ba59abbe56e057f20f883e
  1. byte[]字节返回
//加密字节返回
DigestUtils.md5Digest("123456".getBytes());
//结果为:[B@49476842
  1. 在字符串后追加加密字符返回StringBuilder
StringBuilder stringBuilder1 = DigestUtils.appendMd5DigestAsHex(bytes,new StringBuilder("123456"));
//结果:1234564280d89a5a03f812751f504cc10ee8a5

解密的话,在java中还没有提供方法,但是有些网站是可以对MD5进行解密的
4. 如果对字符换加密过的字符串再次进行加密,则会出现一样的加密结果。
案例:

在这里插入图片描述

BCryptPasswordEncoder 说明

BCrypt 是一种密码散列函数,即单向函数。

您无法解密 BCrypt 哈希,就像您无法从鸡肉麦块返回原始鸡肉一样。

您只能验证两个 BCrypt 哈希值是否相同,从而验证提供的密码是否与原始密码匹配。

一个典型的解决方案是向用户发送一次性密码重置链接,使用秘密问题或其他一些确认用户身份的信息让他们设置新密码。
且每次加密过的值都不一样
案例:

  1. 多次执行,结果不一样
public static void main(String[] args) {String str = "123456";BCryptPasswordEncoder bCryptPasswordEncoder = new BCryptPasswordEncoder();String encode = bCryptPasswordEncoder.encode(str);System.out.println(encode);String encode1 = bCryptPasswordEncoder.encode(str);System.out.println(encode1);
}

结果:

在这里插入图片描述

  1. 对加密过的字符和原始数据进行对比
    案例:
	public static void main(String[] args) {String str = "123456";BCryptPasswordEncoder bCryptPasswordEncoder = new BCryptPasswordEncoder();String encode = bCryptPasswordEncoder.encode(str);System.out.println(encode);boolean matches1 = bCryptPasswordEncoder.matches(str, encode);System.out.println(matches1);
}

结果:
在这里插入图片描述
3. 加密过的字符串直接与字符串对比
案例:

	public static void main(String[] args) {String str = "123456";BCryptPasswordEncoder bCryptPasswordEncoder = new BCryptPasswordEncoder();String encode = bCryptPasswordEncoder.encode(str);boolean matches = encode.matches(str);System.out.println(encode);System.out.println(matches);}

结果:
由于str已经被BCryptPasswordEncoder 加密过,再次使用加密过的matches对比,是不一样的,加密过的str是一个新的对象encode ,新的对象encode 对比str,肯定是不一样的,则会返回false。
在这里插入图片描述
整理:

//另外BCryptPasswordEncoder的使用:
//加密:
bcryptPasswordEncoder.encoder(password)
//比较:
bcrytPasswordEncoder.matches(rawPassword,encodedPassword)

http://www.ppmy.cn/news/7656.html

相关文章

B/S结构和C/S结构详细介绍

什么是c/s结构、b/s结构 1、C/S结构,即Client/Server(客户机/服务器)结构,是大家熟知的软件系统体系结构,通过将任务合理分配到Client端和Server端,降低了系统的通讯开销,充分利用两端硬件环境的优势。早期的软件系统…

Spring MVC框架学习

前言:本篇博客将从三个方面来写我们要学习SpringMVC的什么: 连接:当用户在游览器中输入一个url之后,能将这个url请求映射到自己写的程序,也就是访问一个地址时,能够连接到门自己写的服务器. 获取参数:用户访问时如果带一些参数,我该怎样获取.返回数据:执行业务代码之后…

47. 批量规范化 代码从零开始实现 + 简洁实现

1. 从零实现 下面,我们从头开始实现一个具有张量的批量规范化层。 import torch from torch import nn from d2l import torch as d2l# X是输入,gamma, beta是两个可以学习的参数,moving_mean, moving_var是整个数据集的均值和方差&#xf…

我把这一年学的 CSS 知识点精炼总结成了一篇文档

文章目录一.CSS简介1.什么是CSS?二.CSS语法1.语法规则2.注释三.CSS选择器1.CSS的id选择器2.CSS的class选择器四.CSS创建1.外部样式表2.内部样式表3.内联样式4.多重样式5.多重样式的优先级五.CSS 背景1.背景颜色2.背景图像3.背景图像 - 水平或垂直平铺4.背景图像- 设…

【微服务】3、NACOS 的使用

🔖 Eureka 可以做注册中心【https://github.com/Netflix/eureka】 🔖 但它的功能比较少,仅仅注册中心 🔖 nacos 也可做注册中心,且功能更加丰富【https://nacos.io/】 一、了解 Nacos ✏️ Nacos 是阿里巴巴的产品&am…

linux 分析启动时服务时间消耗

工具systemd-analyze systemd-analyze是一个分析启动性能的工具,用于分析启动时服务时间消耗。 1 systemd-analyze使用 1.1 查看启动耗时 rootloongson-pc:/# systemd-analyze 1.2 查看每个服务的启动耗时 rootloongson-pc:/# systemd-analyze blame 1.3 显…

2022年个人融资方法和工具研究报告

第一章 理论和概况 1.1 融资概念 融资,英文为Financing,指为支付超过现金或转账的购货款而采取的货币交易手段,或者为取得特定资产而筹集资金所采取的货币手段。融资通常指货币资金的持有者和需求者之间,直接或间接地进行资金融…

【JavaScript】定时器

文章对象定时器1. 定时器分类2. 定时器的返回值3. 关闭定时器案例一:页面时钟案例二:倒计时案例三:抽奖案例案例四:抽奖案例按钮版定时器 1. 定时器分类 延迟定时器 语法 setTimeout(function(){}, 毫秒数)作用 隔一段时间之后执…