架构师课作业 - 第十一周

import org.apache.commons.lang.StringUtils;
import org.apache.shiro.crypto.hash.SimpleHash;
import org.apache.shiro.util.ByteSource;
public class Login {
    /**
     * 校验用户输入的密码是否正确
     * @param userId 用户ID (当做盐 salt)
     * @param passwd 输入的密码
     * @param passwdFromDB 数据库中的加密密码
     * @return
     */
    public Boolean checkPW(String userId, String passwd, String passwdFromDB){
        final String entryPasswd = generateEncryPasswd(passwd.trim(), userId);
        return StringUtils.equals(entryPasswd, passwdFromDB);
    }
    /**
     * 生成加密密码
     * @param passwd 明文密码
     * @param salt 盐
     * @return
     */
    private String generateEncryPasswd(String passwd, String salt){
        final ByteSource credentialssalt = ByteSource.Util.bytes(salt);
        final SimpleHash simpleHash = new SimpleHash("MD5", passwd, credentialssalt, 1024);
        return simpleHash.toString();
    }
}

<dependency>
    <groupId>org.apache.shiro</groupId>
    <artifactId>shiro-core</artifactId>
    <version>1.4.0</version>
</dependency>