स्प्रिंग सिक्योरिटी एन्क्रिप्ट एमडी 5

Question

मेरे पास इसके लॉगिन के लिए वसंत ढांचे और वसंत सुरक्षा का उपयोग कर एक जावा वेब एप्लिकेशन है। मेरे डेटाबेस में मेरे पास सहेजे जाने से पहले मेरे पासवर्ड MD5 को एन्क्रिप्ट किए गए हैं। मैं इस कोड अपने आवेदन-config.xml में जोड़ा

<security:authentication-provider> 
<security:password-encoder hash="md5"/> 
<security:jdbc-user-service 
     data-source-ref="dataSource" 
     users-by-username-query="select user_name username, user_password password, 1 enabled from users where user_name=?" 
     authorities-by-username-query="select username, authority from authorities where username=?" /> 
</security:authentication-provider> 

पहले यह काम किया जब DB में पासवर्ड एन्क्रिप्टेड नहीं कर रहे थे पर। लेकिन जब मैंने उसे एन्क्रिप्टेड और अपने आवेदन config

 <security:password-encoder hash="md5"/> 

में इस स्निपेट जोड़ा मैं प्रवेश करने में सक्षम नहीं हूँ।

Answer 1

आप अपना MD5 हैश कैसे बना रहे हैं? निम्नलिखित काम करता है अच्छी तरह से जावा में की तरह कुछ:

MessageDigest messageDigest = MessageDigest.getInstance("MD5"); 
messageDigest.update(user.getPassword().getBytes(),0, user.getPassword().length()); 
String hashedPass = new BigInteger(1,messageDigest.digest()).toString(16); 
if (hashedPass.length() < 32) { 
    hashedPass = "0" + hashedPass; 
} 

जब आप "कोअला" आप "a564de63c2d0da68cf47586ee05984d7" मिलता है सांकेतिक शब्दों में बदलना?

Answer 2

क्या आपने स्प्रिंग सुरक्षा संदर्भ मैनुअल से 6.3.3 Hashing and Authentication अनुभाग पढ़ा है? इसमें कुछ संभावित मुद्दों का उल्लेख किया गया है जिन्हें आप पासवर्ड हैशिंग का उपयोग करने में सामना कर सकते हैं।

कुछ संभावनाओं यह सूचीबद्ध:

• डाटाबेस पासवर्ड हैश Base64 में हो सकता है, जबकि MD5PasswordEncoder से परिणाम हेक्साडेसिमल तार में है
• आपका पासवर्ड हैश अपर-केस में हो सकता है, जबकि से परिणाम एन्कोडर कम केस स्ट्रिंग्स

Answer 3

मुझे एहसास है कि यह थोड़ा देर हो चुकी है, लेकिन वसंत में कक्षाएं अंतर्निहित हैं जो इसे बहुत आसान बनाती हैं।

@Test 
public void testSpringEncoder() { 
    PasswordEncoder encoder = new Md5PasswordEncoder(); 
    String hashedPass = encoder.encodePassword("koala", null); 

    assertEquals("a564de63c2d0da68cf47586ee05984d7", hashedPass); 
} 

यह एक इकाई परीक्षण है कि मैं वसंत सुरक्षा कोड में बनाया का उपयोग कर लिखा है, यह MessageDigest कोड की तुलना में बहुत छोटा होता है और जब से तुम स्प्रिंग सुरक्षा पहले से ही उपयोग कर रहे हैं, आप पहले से ही अपने classpath में कक्षाएं होनी चाहिए ।