将 1 个密码安全地存储在数据库中

Question

我有一个 java swing 应用程序，它从登录页面开始，如果登录通过身份验证，应该将管理员带到仪表板。由于只有 1 个管理员，所以只有 1 个用户名和密码组合。

现在，我只是使用简单的插入查询将用户名和密码插入到 sql 表中。 我是新手，所以我不知道该怎么做

create table login (
    Emp_id INT AUTO_INCREMENT PRIMARY KEY,
    Emp_Fname VARCHAR(50),
    Emp_Lname VARCHAR(50),
    Username VARCHAR(50),
    Password VARCHAR(50)
);
insert into login (Emp_id, Emp_Fname, Emp_Lname, Username, Password) values (1, 'TestFName', 'TestLName', 'Test', 'Test');

我希望它加密或散列，而不是以纯文本形式存储密码。

Answer 1

我目前正在用手机打字，请原谅我。您似乎希望您的密码看起来像：eive29ceic28e8c38d9h3ce9h 而不是“password123”

您可以使用 SHA-1 之类的东西，它在 java 中集成了 SHA256 和 SHA512。两者都可以在快速谷歌搜索后找到。我个人在一个项目中使用了它们，但使用一轮的结果作为下一轮的输入，递归地运行了这个方法 100 次。然后我使用这个方案扩展了字符串的长度：密码+密码向后+密码+密码。在我的例子中，密码的长度为 4x512 位，看起来相对安全。 之后我将它保存到一个文件中，每次我想登录时，我都会输入并加密它，然后将它与我文件中的密码进行比较。如果它们与您匹配。我知道您可以破解 sha-1 以蛮力打开它。如果你想要不同的东西，试试 bcrypt、pbkdf2 或 argon2。

我想给你链接，但在移动设备上很难。我希望这对你有用。否则我明天早上评论

编辑：查看您的 cmets 有一个链接到我的意思的算法。只需将其放入 for 循环 100 次...