在android中使用AES加密，在Java中解密[关闭]

Question

我已经成功地在 android 中加密了密码字符串并将其发送到存储在数据库中的服务器，现在为了实现“忘记密码”，我们需要在 java 中解密相同的“加密密码”。

在 android 中使用这个库进行加密/解密： com.scottyab:aescrypt:0.0.1

感谢任何帮助。 提前致谢。

Answer 1

你做错了（不安全）。

1. 不要在客户端加密密码，通过 HTTPS 以纯文本形式通过 POST 请求将密码发送到服务器。

2. 不要加密服务器上的密码，使用包含盐和迭代的密码安全散列方法（请参阅我的评论），这样散列时间约为 100 毫秒。您将无法访问原始密码，这很好，因为攻击者也不会。是的，会有攻击者，他们将获得管理员访问权限，做好计划。

3. 对于密码重置，向用户发送一个限时重置令牌以用于创建新密码。

注意：请务必在服务器上使用 2 因素身份验证，并严格限制有权访问的人数。