登入子產品

Web實踐項目：秒殺系統——02登入功能

子產品劃分

1.資料庫設計

2.兩次MD5加密

方式：

第一次：使用者端：PASS=MD5(明文+固定的Salt)

第二次：服務端：PASS=MD5(使用者輸入+随機的Salt)

目的：

第一次MD5——防止明文密碼洩露

第二次MD5——防止反差彩虹表解碼

步驟：

1.添加MD相關依賴：

<dependency>
            <groupId>commons-codec</groupId>
            <artifactId>commons-codec</artifactId>
        </dependency>
        <dependency>
            <groupId>org.apache.commons</groupId>
            <artifactId>commons-lang3</artifactId>
            <version>3.6</version>
</dependency>
           

2.建立MD5Util

public class MD5Util {
    public static String md5(String src) {
        return DigestUtils.md5Hex(src);
    }

    private static final String salt = "1a2b3c4d";

    public static String inputPassToFormPass(String inputPass) {
        String str = ""+salt.charAt(0)+salt.charAt(2) + inputPass +salt.charAt(5) + salt.charAt(4);
        return md5(str);
    }

    public static String formPassToDBPass(String formPass, String salt) {
        String str = ""+salt.charAt(0)+salt.charAt(2) + formPass +salt.charAt(5) + salt.charAt(4);
        return md5(str);
    }

    public static String inputPassToDbPass(String inputPass, String saltDB) {
        String formPass = inputPassToFormPass(inputPass);
        String dbPass = formPassToDBPass(formPass, saltDB);
        return dbPass;
    }

    public static void main(String[] args) {
        System.out.println(inputPassToFormPass("123456"));//d3b1294a61a07da9b49b6e22b2cbd7f9
		System.out.println(formPassToDBPass(inputPassToFormPass("123456"), "1a2b3c4d"));
		System.out.println(inputPassToDbPass("123456", "1a2b3c4d"));//b7797cce01b4b131b433b6acf4add449
    }
}

           

3.實作流程：明文Password —> formPassword —> DBPassword

3.JSR303 參數校驗

JSR-303 是JAVA EE 6 中的一項子規範，叫做Bean Validation，Hibernate Validator 是 Bean Validation 的參考實作 .

JSR303簡介：

https://www.jianshu.com/p/554533f88370