从数据库读取Jasypt密码进行验证

Question

我正在玩一个桌面应用程序的登录/注册系统。我有一个注册表单和登录表单，凭证信息保存到PostgreSQL数据库中。我一开始没有加密信息，一切正常，但现在我想加密密码以保存到数据库。我正在使用Jasypt并获得了加密密码并保存到数据库：

public void actionPerformed(ActionEvent e){
    if(e.getSource() == registerButton){
        try{
            //connects to the database
            Connection conn = DriverManager.getConnection("jdbc:postgresql://localhost:5432/cc","pi","server");
            //inserts values into table
            PreparedStatement statement = conn.prepareStatement("insert into users values(?,?,?,?,?)");
            statement.setString(1, firstName.getText());
            statement.setString(2, lastName.getText());
            statement.setString(3, email.getText());
            statement.setString(4, username.getText());
            //checks password to ensure confirmation matches
            //encrypts password for storing in database
            if(password.getText().equals(confPass.getText())){
                StrongPasswordEncryptor passwordEncryptor = new StrongPasswordEncryptor();
                String encryptPass = passwordEncryptor.encryptPassword(password.toString());
                statement.setString(5, encryptPass);
                statement.executeUpdate();
                JOptionPane.showMessageDialog(null, "Registered Successfully");
                frame.dispatchEvent(new WindowEvent(frame, WindowEvent.WINDOW_CLOSING));
            }
            else{
                JOptionPane.showMessageDialog(null, "Password did not match");
            }
        } catch(SQLException f){
            f.printStackTrace();
        }
    }

这工作得很好，我的密码是加密的。我困惑于从哪里开始从数据库中获取密码，以便将加密的密码与用户输入进行比较。我在比较密码的表格中的签名（在加密密码之前）：

public void actionPerformed(ActionEvent e){
    //verify users credentials and signs in
    if(e.getSource() == login){
        try{
            //connects to the database
            Connection conn = DriverManager.getConnection("jdbc:postgresql://localhost:5432/cc","pi","server");
            //inserts values into table
            PreparedStatement statement = conn.prepareStatement("SELECT username, user_pass FROM users WHERE username = ? and user_pass = ?");
            statement.setString(1, username.getText());
            statement.setString(2, password.getText());
            ResultSet result = statement.executeQuery();
            if (result.next()) {
                frame.dispose();
                new CommunityCooks();
            }
            else {
                JOptionPane.showMessageDialog(null, "Username or Password did not match.");
            }
        }
        catch(SQLException f){
            f.printStackTrace();
        }
    }

我做了一个测试应用程序来比较加密密码，并对它的工作原理有一个大致的了解：

import org.jasypt.util.password.StrongPasswordEncryptor;

public class EncryptTest {

    public static void main(String[] args) {
        String userPass = "test";

        StrongPasswordEncryptor passwordEncryptor = new StrongPasswordEncryptor();
        String encryptPass = passwordEncryptor.encryptPassword(userPass);
        System.out.println(encryptPass);

        if(passwordEncryptor.checkPassword("test", encryptPass)){
            System.out.println("correct");
        }
        else{
            System.out.println("wrong");
        }
    }
}

我被难住的部分是试图获取加密的密码，并将其与用户输入密码进行比较以验证。我相信我需要加密输入密码，然后可以使用PassworEncryptor.checkPassword（）；但是我不知道在登录代码中的确切位置以及如何实现它。任何帮助都会很棒。

谢谢你。

Answer 1

Java库Jasypt的名称被缩写为“Java简化加密”，因此该库试图避免用户实现由于实现错误而变得不安全的加密例程。

用户密码的验证与测试应用程序一样简单-您不需要实现加密部分，只需将用户在登录表单中键入的密码传递给验证部分即可

详细说明：有两个部分-在第1部分中，用户注册他的userPassword并将其传递给加密密码方法：

String userPassword = "myPassword";
String encryptedPassword = passwordEncryptor.encryptPassword(userPassword);

encryptedPassword example: rCAgedhPnGoDZ1PF7hgspDIhLnLAHo536PSCKUfpYu8Yv0JHEcIZ3ZVHIHojBn1D

此加密密码将存储在数据库中，您必须记住，无法从此字符串还原原始密码！

在第2部分中，用户尝试使用他的loginPassword登录，并将其传递给check Password方法。该程序从数据库加载加密密码，并将loginPassword与加密密码一起传递。检查结果（布尔值），程序中的下一步取决于结果，true表示loginPassword正确，false表示loginPassword不正确。

String loginPassword = "myPassword";
if (passwordEncryptor.checkPassword(loginPassword, encryptedPassword)) {
      // correct!
      System.out.println("correct passsword");
} else {
      // bad login!
      System.out.println("password not correct");
}

有关更多信息，请查看“轻松使用”网页：http://www.jasypt.org/easy-usage.html