MD5 和休眠查询

Question

public Login authenticate(Login login) {
         String query = "SELECT L FROM Login AS L WHERE L.email=? AND L.password=?";
         Object[] parameters = { login.getEmail(), login.getPassword() };
         List<Login> resultsList = (getHibernateTemplate().find(query,parameters));
         if (resultsList.isEmpty()) {
             //error dude
         }
         else if (resultsList.size() > 1) {
             //throw expections
         }
         else {
           Login login1 = (Login) resultsList.get(0);
           return login1;
         }       
       return null;  
    }

我的 DB 表密码 col 设置为 MD5，现在如何在这里找回它。

Answer 1

您必须对密码进行哈希处理并将哈希值作为参数传递。比如：

String hash = hash(login.getPassword());
Object[] parameters = { login.getEmail(), hash };

有关如何实现hash(..) 方法，请参阅this question。但是，请避免使用 MD5。请改用 SHA。

Answer 2

我相信您希望在调用身份验证之前将您的 L.password 转换为 md5。

见this useful link

import java.security.*;

..

byte[] bytesOfMessage = yourString.getBytes("UTF-8");

MessageDigest md = MessageDigest.getInstance("MD5");
byte[] thedigest = md.digest(bytesOfMessage);