...

摘要 我们很难想象用户在什么样的网络环境使用我们开发的应用，如果用户所处的网络环境不是一个可信任的环境，那么用户的账户安全就可能有威胁，比如用户登陆时提交的账号密码被网络嗅探器窃取；客户端加密数据能有效的防御网络嗅探器窃取数据，通过在客户端Javascript加密数据后再提交至服务端进行验证有效 ...

在前一节使用数据库进行用户认证(form login using database)里，我们学习了如何把“登录帐号、密码”存储在db中，但是密码都是明文存储的，显然不太讲究。这一节将学习如何使用spring security3新加入的bcrypt算法，将登录加密存储到db中，并正常通过验证 ...

在前一节使用数据库进行用户认证(form login using database)里，我们学习了如何把“登录帐号、密码”存储在db中，但是密码都是明文存储的，显然不太讲究。这一节将学习如何使用spring security3新加入的bcrypt算法，将登录加密存储到db中，并正常通过验证 ...

数据库安全是数据库中最为重要的环节，只有确保了数据库中数据的安全，才能够更好的发挥数据库的功能，本文将为大家介绍一种很好的数据库加密方法，即哈希加密。 导读：MySQL数据库加密的方法有很多种，不同的加密方法对应着不同的情况，本文介绍的数据库加密方法----哈希加密，对数 ...

彩虹表的反推，使md5加密也不安全了，所以一些的程序员想出了个办法，即使用户的密码很短，只要我在他的短密码后面加上一段很长的字符，再计算 md5 ，那反推出原始密码就变得非常困难了。加上的这段长字符，我们称为盐（Salt），通过这种方式加密的结果，我们称为 加盐 Hash 。比如：md5(md5 ...

下载CryptoJS, 增加红色的这句 module.exports = CryptoJS var hash_result = CryptoJS.HmacSHA256("123456", "123456").toString() 哈希结果是 ...

前言 Spring Security系列二 用户登录认证数据库实现中，我们已经把对用户的认证改成了数据库实现，功能上虽然完成了，但是用户的密码却都是以明文保存的，这在实际项目中安全系数上会有所欠缺。在本章中我们将实现如何对用户的密码进行加密。 Spring Security中的密码 ...