如何（盐和哈希）并在java中存储密码..然后检查密码是否与用户的手动输入匹配

Question

所以我用java编写了一个寄存器和一个登录系统。我的注册计划是：用户输入用户名，然后输入密码。

密码被加盐并存储在 .txt 文件中。 现在当用户必须输入登录系统的密码时，我如何检索原始密码以从 .txt 文件中进行检查？

我的问题有两个： 我如何对密码加盐然后存储它。 怎么找回原来的密码，所以去查一下。

我已经搜索了很多东西，但我一无所获。

Answer 1

您保存了加盐密码和加盐密码。因此，在保存密码时，请执行以下操作：

• 创建盐（一定长度的随机哈希）
• 哈希密码+盐组合
• 存储此散列字符串，同时存储盐和用户名。

不要存储明文密码！

当用户稍后尝试登录时，您执行以下操作：

• 检索哈希密码和盐（与用户名一起存储，因此按用户名查找）
• 哈希密码（由要登录的用户提供）+盐
• 将此哈希字符串与您存储的哈希密码进行比较。
• 如果它们相等，则用户提供了正确的密码。

因此，您永远不会将用户提供的明文密码与您保存的明文密码进行比较，因为保存明文密码是不安全的，以防数据泄露。