JAVA高级面试进阶训练营视频教程

admin · 发表于 2021-6-8 19:50:27

不应该说是前段时间了，就最近吧，发现公司有一个系统用的还是Http协议，当时就想了，现在都用https协议，有证书的那安全大很多啊，还用http不会连加密都没有吧，找了一番，果然如此，别说是传输加密了，就连后台保存到数据库的密码都没有加密，本着闲的蛋疼的想法（主要是公司大部分是业务，感觉想跳啊），于是一个毁（无）天（聊）灭（之）地（极）的计划就这样诞生了，咳咳。。。

好了不废话，下面说下简单的思路：

用户登录页面，获取到用户密码，用MD5加密，然后进行传输，服务器端获取的是一个加密过的密码。然后把从数据库里面获取的密码也用MD5加密，然后比较，验证登录。

为什么用这种方法呢，当时想了2个方案，一个是换成https服务器，然后购买一个证书（所有需要用钱的都要一层一层审批，我不知道审批下来后，我还有想做不），另一个就是今天要说的，javascript+ Java+md5

---------------------------------------------------------------------------------------------------前端------------------------------------------------------------------------------------------------------------

//MD5加密
function encryptionPassword(){

  var hpassword=document.getElementById("cpassword").value;
  var hash=MD5(hpassword)
  document.getElementById("cpassword").value=hash.substring(22,32);
}

MD5方法的md5.js 代码最后给出，有点多

---------------------------------------------------------------------------------------------------后台------------------------------------------------------------------------------------------------------------

把从数据库获得的密码用MD5加密

password.equals(StringUtil.getMD5Str(operator.getPassword()).substring(22,32))

StringUtil工具类中具体代码如下：

/**
* MD5加密
* @修改时间：2015-06-08
* @修改作者：Wangj
*
*/

public synchronized static final String getMD5Str(String str) {
  if (null == str) {
   str = "";
  }
  String MD5Str = "";
  try {

　　　// JDK 6 支持以下6种消息摘要算法，不区分大小写
　　// md5,sha(sha-1),md2,sha-256,sha-384,sha-512

　　　　MessageDigest messageDigest = MessageDigest.getInstance("MD5");
　　　　messageDigest.update(str.getBytes());
　　　　byte b[] = messageDigest.digest();
   　　　int i;
   　　　StringBuilder builder = new StringBuilder(32);
   　　　for (int offset = 0; offset < b.length; offset++) {
    　　　　 i = b[offset];
    　　　　if (i < 0)
     　　　　i += 256;
   　　　　 if (i < 16)
  　　　　   builder.append("0");
  　　　　  builder.append(Integer.toHexString(i));
  　　 }
　　　MD5Str = builder.toString();

　　　　// LogUtil.println("result: " + buf.toString());// 32位的加密

　　} catch (NoSuchAlgorithmException e) {

　　　　 e.printStackTrace();

　　 }

　　 return MD5Str;

}

最后是mds.js的代码

---------------------------------------------------------------------------------------------------md5.js--------------------------------------------------------------------------------------------------------

(function UMD(name, context, definition) {
if (typeof module !== "undefined" && module.exports) {
  module.exports = definition();
} else if (typeof define === "function" && define.amd) {
  define(definition);
} else {
  context[name] = definition(name, context);
}
})
  ("md5",
    this,
    function DEF(name, context) {
     "use strict";
     var old_public_api = (context || {})[name];
     function md5_func(text) {
      return hex_md5(text);
     }
     ;

//计算MD5算法

		自动登录	找回密码
密码			立即注册

JAVA高级面试进阶训练营视频教程	Java架构师系统进阶VIP课程	分布式高可用全栈开发微服务教程	Go语言视频零基础入门到精通	Java架构师3期(课件+源码)
Java开发全终端实战租房项目视频教程	SpringBoot2.X入门到高级使用教程	大数据培训第六期全套视频教程	深度学习（CNN RNN GAN）算法原理	Java亿级流量电商系统视频教程
互联网架构师视频教程	年薪50万Spark2.0从入门到精通	年薪50万！人工智能学习路线教程	年薪50万大数据入门到精通学习路线	年薪50万机器学习入门到精通教程
仿小米商城类app和小程序视频教程	深度学习数据分析基础到实战	最新黑马javaEE2.1就业课程	从 0到JVM实战高手教程	MySQL入门到精通教程

JAVA高级面试进阶训练营视频教程

Java架构师系统进阶VIP课程

2015-6-8 用javascript+ Java+md5解决http协议下，用户登录明文传输密码问题