如何用Java实现密码哈希和加盐存储？
在Java中，可以使用哈希函数和加盐技术来对密码进行安全存储。密码哈希是一种不可逆的转换，它将密码转换为一个固定长度的字符串，该字符串通常称为哈希值。加盐是指在密码哈希过程中引入一个随机字符串，使得相同的密码在不同用户之间生成不同的哈希值，增加密码破解的难度。下面是使用Java实现密码哈希和加盐存储的示例代码。
import java.security.MessageDigest;
import java.security.NoSuchAlgorithmException;
import java.security.SecureRandom;
import java.util.Base64;
public class PasswordHashing {
// 生成随机盐
public static String generateSalt() {
SecureRandom random = new SecureRandom();
byte[] salt = new byte[16];
random.nextBytes(salt);
return Base64.getEncoder().encodeToString(salt);
}
// 哈希密码
public static String hashPassword(String password, String salt) throws NoSuchAlgorithmException {
String saltedPassword = salt + password;
MessageDigest md = MessageDigest.getInstance("SHA-256");
byte[] hashedPassword = md.digest(saltedPassword.getBytes());
return Base64.getEncoder().encodeToString(hashedPassword);
}
// 验证密码
public static boolean verifyPassword(String password, String salt, String hashedPassword) throws NoSuchAlgorithmException {
String hashedInput = hashPassword(password, salt);
return hashedInput.equals(hashedPassword);
}
public static void main(String[] args) throws NoSuchAlgorithmException {
// 示例演示了密码哈希和加盐存储的过程
String password = "myPassword123";
String salt = generateSalt();
String hashedPassword = hashPassword(password, salt);
System.out.println("原密码： " + password);
System.out.println("盐： " + salt);
System.out.println("哈希后的密码： " + hashedPassword);
// 验证密码
boolean isValid = verifyPassword(password, salt, hashedPassword);
System.out.println("密码验证结果： " + isValid);
}
}
在以上示例代码中，我们创建了一个PasswordHashing类，其中包含了三个方法：generateSalt用于生成随机盐，hashPassword用于哈希密码，verifyPassword用于验证密码。
generateSalt方法使用SecureRandom类生成一个16字节的随机盐，并通过Base64编码将其转换为字符串。
hashPassword方法接收密码和盐作为输入，使用SHA-256哈希函数将密码和盐进行拼接，并计算哈希值。最后，通过Base64编码将哈希值转换为字符串。
verifyPassword方法通过调用hashPassword方法重新计算输入密码和盐的哈希值，然后将其与已存储的哈希密码进行比较，以验证密码是否正确。
在main方法中，我们演示了密码哈希和加盐存储的过程。首先，我们生成一个随机盐，然后使用密码和盐进行哈希，得到哈希后的密码。接着，我们将原密码、盐和哈希后的密码进行输出。最后，我们调用verifyPassword方法来验证密码，输出验证结果。
使用密码哈希和加盐存储可以提高密码的安全性，即使数据库泄露，攻击者也无法直接获取到明文密码。每个用户的盐都是随机生成的，相同的密码在不同用户间产生不同的哈希值，增加了猜测密码的难度。
请注意，SHA-256是示例中使用的哈希函数，你也可以使用其他的加密算法，例如MD5、SHA-512等。然而，强烈建议使用更安全的哈希算法，如SHA-256以上的版本。