有人知道如何加密用户添加到密码字段中的密码吗？
我尝试了本教程，但没有成功。
https://gist.github.com/aogilvie/6267013#file-string_encrypt_decrypt-md
我希望有人可以帮助我:(
【问题讨论】：
password_hash/password_verify、PBKDF2（又名Rfc2898DeriveBytes）、Bcrypt 等函数和类似函数。关键是让攻击者花费大量时间通过蛮力寻找密码。
标签： android android-studio encryption passwords
public class AESCrypt
{
private static final String ALGORITHM = "AES";
private static final String KEY = "1Hbfh667adfDEJ78";
public static String encrypt(String value) throws Exception
{
Key key = generateKey();
Cipher cipher = Cipher.getInstance(AESCrypt.ALGORITHM);
cipher.init(Cipher.ENCRYPT_MODE, key);
byte [] encryptedByteValue = cipher.doFinal(value.getBytes("utf-8"));
String encryptedValue64 = Base64.encodeToString(encryptedByteValue, Base64.DEFAULT);
return encryptedValue64;
}
public static String decrypt(String value) throws Exception
{
Key key = generateKey();
Cipher cipher = Cipher.getInstance(AESCrypt.ALGORITHM);
cipher.init(Cipher.DECRYPT_MODE, key);
byte[] decryptedValue64 = Base64.decode(value, Base64.DEFAULT);
byte [] decryptedByteValue = cipher.doFinal(decryptedValue64);
String decryptedValue = new String(decryptedByteValue,"utf-8");
return decryptedValue;
}
private static Key generateKey() throws Exception
{
Key key = new SecretKeySpec(AESCrypt.KEY.getBytes(),AESCrypt.ALGORITHM);
return key;
}
}
使用它会解决你的问题。
【讨论】：
引用这篇文章Difference between Hashing a Password and Encrypting it 我建议您使用散列（不加密）来存储密码。您可以使用即 md5（不推荐）、sha1、sha2...
SHA1 的示例实现：How to SHA1 hash a string in Android?
【讨论】：
这是有史以来最简单的普通加密解决方案。 首先，将其添加到您的构建 gradle 文件中：
implementation 'com.scottyab:aescrypt:0.0.1'
然后使用下面的代码进行加解密：
// To Encrypt
String password = "password";
String message = "hello world";
try {
String encryptedMsg = AESCrypt.encrypt(password, message);
}catch (GeneralSecurityException e){
//handle error
}
// To Decrypt
String password = "password";
String encryptedMsg = "2B22cS3UC5s35WBihLBo8w==";
try {
String messageAfterDecrypt = AESCrypt.decrypt(password, encryptedMsg);
}catch (GeneralSecurityException e){
//handle error - could be due to incorrect password or tampered encryptedMsg
}【讨论】：