com.relaxed.oauth2.common.util

类 PasswordUtils

java.lang.Object

com.relaxed.oauth2.common.util.PasswordUtils

public final class PasswordUtils
extends Object

密码工具类 提供密码加密、解密和验证的功能 支持多种加密算法： 1. 前后端交互使用AES加密（CBC模式，PKCS5填充） 2. 服务端OAuth2使用BCrypt加密 3. 支持多种密码编码器：bcrypt、ldap、MD4、MD5、noop、pbkdf2、scrypt、SHA-1、SHA-256、sha256

从以下版本开始:

1.0

作者:

Hccake

字段概要

字段

限定符和类型	字段和说明
static org.springframework.security.crypto.password.PasswordEncoder	ENCODER 密码编码器实例 使用默认的bcrypt算法

方法概要

限定符和类型	方法和说明
static String	decodeAES(String aesPass, String secretKey) 解密AES加密的密码 使用CBC模式和PKCS5填充
static String	encode(CharSequence rawPassword) 使用默认编码器加密密码
static String	encodeAESBase64(String password, String secretKey) 使用AES加密密码 使用CBC模式和PKCS5填充
static boolean	matches(CharSequence rawPassword, String encodedPassword) 验证明文密码和密文密码是否匹配
static boolean	upgradeEncoding(String encodedPassword) 判断密码是否需要升级加密算法 用于密码加密算法的平滑升级

从类继承的方法 java.lang.Object

clone, equals, finalize, getClass, hashCode, notify, notifyAll, toString, wait, wait, wait

字段详细资料

ENCODER

public static final org.springframework.security.crypto.password.PasswordEncoder ENCODER

密码编码器实例 使用默认的bcrypt算法

方法详细资料

decodeAES

public static String decodeAES(String aesPass,
                               String secretKey)

解密AES加密的密码 使用CBC模式和PKCS5填充

参数:

aesPass - AES加密后的密文

secretKey - 密钥

返回:

解密后的明文密码

encodeAESBase64

public static String encodeAESBase64(String password,
                                     String secretKey)

使用AES加密密码 使用CBC模式和PKCS5填充

参数:

password - 明文密码

secretKey - 密钥

返回:

Base64编码的AES加密密文

encode

public static String encode(CharSequence rawPassword)

使用默认编码器加密密码

参数:

rawPassword - 明文密码

返回:

加密后的密文密码

matches

public static boolean matches(CharSequence rawPassword,
                              String encodedPassword)

验证明文密码和密文密码是否匹配

参数:

rawPassword - 明文密码

encodedPassword - 密文密码

返回:

匹配返回true，否则返回false

upgradeEncoding

public static boolean upgradeEncoding(String encodedPassword)

判断密码是否需要升级加密算法 用于密码加密算法的平滑升级

参数:

encodedPassword - 密文密码

返回:

需要升级返回true，否则返回false