SHA256加密（登陸注冊的-密碼加鹽）

主要代碼：

        // 鹽值
        String salt = null;
        String password = user.getPassword();
        //加密密碼
        String encryptPassword = null; 
   
        salt = SaltUtil.generateSalt();
    
        encryPassword = PassWordUtil.encrypt(password,salt);

SaltUtil 類

public class SaltUtil {

    /**
     * 生成32位隨機鹽
     *
     * @return
     */
    public static String generateSalt() {
        return new SecureRandomNumberGenerator().nextBytes(16).toHex();
    }

}

PassWordUtil 類

public class PasswordUtil {

    /**
     * 密碼加鹽，再加密
     *
     * @param pwd
     * @param salt
     * @return
     */
    public static String encrypt(String pwd, String salt) {
        if (StringUtils.isBlank(pwd)) {
            throw new IllegalArgumentException("密碼不能為空");
        }
        if (StringUtils.isBlank(salt)) {
            throw new IllegalArgumentException("鹽值不能為空");
        }
        return DigestUtils.sha256Hex(pwd + salt);
    }

}

 

可學習的相關博客（進一步學習更深的知識）

1.SHA256加密之顯示明文密碼的偽處理方法