...

摘要 我們很難想象用戶在什么樣的網絡環境使用我們開發的應用，如果用戶所處的網絡環境不是一個可信任的環境，那么用戶的賬戶安全就可能有威脅，比如用戶登陸時提交的賬號密碼被網絡嗅探器竊取；客戶端加密數據能有效的防御網絡嗅探器竊取數據，通過在客戶端Javascript加密數據后再提交至服務端進行驗證有效 ...

在前一節使用數據庫進行用戶認證(form login using database)里，我們學習了如何把“登錄帳號、密碼”存儲在db中，但是密碼都是明文存儲的，顯然不太講究。這一節將學習如何使用spring security3新加入的bcrypt算法，將登錄加密存儲到db中，並正常通過驗證 ...

在前一節使用數據庫進行用戶認證(form login using database)里，我們學習了如何把“登錄帳號、密碼”存儲在db中，但是密碼都是明文存儲的，顯然不太講究。這一節將學習如何使用spring security3新加入的bcrypt算法，將登錄加密存儲到db中，並正常通過驗證 ...

數據庫安全是數據庫中最為重要的環節，只有確保了數據庫中數據的安全，才能夠更好的發揮數據庫的功能，本文將為大家介紹一種很好的數據庫加密方法，即哈希加密。 導讀：MySQL數據庫加密的方法有很多種，不同的加密方法對應着不同的情況，本文介紹的數據庫加密方法----哈希加密，對數 ...

彩虹表的反推，使md5加密也不安全了，所以一些的程序員想出了個辦法，即使用戶的密碼很短，只要我在他的短密碼后面加上一段很長的字符，再計算 md5 ，那反推出原始密碼就變得非常困難了。加上的這段長字符，我們稱為鹽（Salt），通過這種方式加密的結果，我們稱為 加鹽 Hash 。比如：md5(md5 ...

下載CryptoJS, 增加紅色的這句 module.exports = CryptoJS var hash_result = CryptoJS.HmacSHA256("123456", "123456").toString() 哈希結果是 ...

前言 Spring Security系列二 用戶登錄認證數據庫實現中，我們已經把對用戶的認證改成了數據庫實現，功能上雖然完成了，但是用戶的密碼卻都是以明文保存的，這在實際項目中安全系數上會有所欠缺。在本章中我們將實現如何對用戶的密碼進行加密。 Spring Security中的密碼 ...