基于Jasypt和随机盐的密码加解密

Question

1. 创建随机盐。
2. 使用SALT加密密码。
3. 保存用户的salt和加密密码。

我想要盐的大小，算法给出作为输入。

我想要解密的原因是，我有一些为应用程序创建的配置文件和一些值是密码，我想要保存为加密的文件和解密时，我想要使用它。

public static void main(String[] args) {

    RandomSaltGenerator saltGenerator = new RandomSaltGenerator();
    byte[] salt = saltGenerator.generateSalt(24);
    System.out.println(salt);
}

谁能提供一个适当的例子或如何使用它在我自己的方式？我想实现Jasypt在文章中提到的。但没有可用的代码。

Answer 1

这篇关于使用Jasypt进行密码加密的文章描述了使用单向加密存储加密用户密码的标准最佳实践。一旦您使用这些技术存储了密码，现在就有方法对其进行解密了。

如果您需要为应用程序配置加密和解密密码，则应该考虑使用Jasypt提供的StandardPBEStringEncryptor（或任何最适合您的数据类型的提供程序）。本页包含很好的解释和示例代码。

更好的是，Jasypt为使用.properties文件的加密应用程序配置提供了一流的支持（对Spring也有很好的支持）。