Spring Security加密对策

Spring Security加密策略
Acegi 对于密码提供三种方式：明文及不采用任何加密方式、MD5加密方式、哈希算法加密方式。
只需要在DAO的认证管理器中分别加入以下对应配置：

第一种：不使用任何加密方式的配置

<bean id="daoAuthenticationProvider" class="org.acegisecurity.providers.dao.DaoAuthenticationProvider">     
    <property name="userDetailsService" ref="userDetailsService" />     
    
    <property name="passwordEncoder">     
        <bean class="org.acegisecurity.providers.encoding.ShaPasswordEncoder">     
            <constructor-arg value="SHA-256" />     
            <property name="encodeHashAsBase64" value="false" />     
        </bean>     
    </property>     
</bean> cop

package org.hz.test;    import java.security.NoSuchAlgorithmException;    import org.springframework.security.authentication.encoding.Md5PasswordEncoder;  import org.springframework.security.authentication.encoding.ShaPasswordEncoder;    public class MD5Test {      public static void md5() {             Md5PasswordEncoder md5 = new Md5PasswordEncoder();             // false 表示：生成32位的Hex版, 这也是encodeHashAsBase64的, Acegi 默认配置; true  表示：生成24位的Base64版             md5.setEncodeHashAsBase64(false);             String pwd = md5.encodePassword("1234", null);             System.out.println("MD5: " + pwd + " len=" + pwd.length());         }      public static void sha_256() throws NoSuchAlgorithmException {               ShaPasswordEncoder sha = new ShaPasswordEncoder(256);             sha.setEncodeHashAsBase64(true);             String pwd = sha.encodePassword("1234", null);             System.out.println("哈希算法 256: " + pwd + " len=" + pwd.length());         }                          public static void sha_SHA_256() {             ShaPasswordEncoder sha = new ShaPasswordEncoder();             sha.setEncodeHashAsBase64(false);             String pwd = sha.encodePassword("1234", null);              System.out.println("哈希算法 SHA-256: " + pwd + " len=" + pwd.length());         }                          public static void md5_SystemWideSaltSource () {             Md5PasswordEncoder md5 = new Md5PasswordEncoder();             md5.setEncodeHashAsBase64(false);                          // 使用动态加密盐的只需要在注册用户的时候将第二个参数换成用户名即可             String pwd = md5.encodePassword("1234", "acegisalt");             System.out.println("MD5 SystemWideSaltSource: " + pwd + " len=" + pwd.length());         }         public static void main(String[] args) throws NoSuchAlgorithmException {          md5(); // 使用简单的MD5加密方式                       sha_256(); // 使用256的哈希算法(SHA)加密                          sha_SHA_256(); // 使用SHA-256的哈希算法(SHA)加密                          md5_SystemWideSaltSource(); // 使用MD5再加全局加密盐加密的方式加密          }        }  



1楼Tender001昨天 15:51
from http://blog.csdn.net/hanzhou4519/article/details/8426625   韩逼