在Java中加密和解密密码[关闭]

Question

我想用Java加密和解密密码并以加密的形式存储到数据库中。 如果它是开源的，那就太好了。有什么建议/指点吗？

Answer 1

EDIT ：这个答案是旧的。现在不鼓励使用 MD5，因为它很容易被破解。

---

我想MD5对你来说一定足够好了吧？您可以通过MessageDigest 实现它。

MessageDigest.getInstance("MD5");

还列出了其他算法here。

如果你真的想要，这里是它的第三方版本： Fast MD5

Answer 2

Jasypt 可以为你轻松简单地搞定

Answer 3

您可以使用java.security.MessageDigest 和SHA 作为您的算法选择。

供参考，

Try available example here

Answer 4

我最近为此使用了 Spring Security 3.0（与 Wicket btw 结合使用），并且对此非常满意。这是一个很好的thorough tutorial 和documentation。另请查看this tutorial，它很好地解释了 Spring Security 2 的散列/加盐/解码设置。

Answer 5

这是我使用 MD5 加密的算法。它返回您的加密输出。

   public class CryptWithMD5 {
   private static MessageDigest md;

   public static String cryptWithMD5(String pass){
    try {
        md = MessageDigest.getInstance("MD5");
        byte[] passBytes = pass.getBytes();
        md.reset();
        byte[] digested = md.digest(passBytes);
        StringBuffer sb = new StringBuffer();
        for(int i=0;i<digested.length;i++){
            sb.append(Integer.toHexString(0xff & digested[i]));
        }
        return sb.toString();
    } catch (NoSuchAlgorithmException ex) {
        Logger.getLogger(CryptWithMD5.class.getName()).log(Level.SEVERE, null, ex);
    }
        return null;


   }
}

您无法解密 MD5，但您可以比较输出，因为如果您在此方法中放入相同的字符串，它将具有相同的加密输出。如果您想解密，您需要使用 SHA。您永远不会使用解密用户密码。为此始终使用 MD5。该异常非常多余。它永远不会抛出它。