Java密码加密存储算法，SpringBoot 实现密码安全存储

一、写在前面

日常开发中，用户密码存储是严禁明文存入数据库中的，原因如下：
1.数据泄露风险：如果数据库被攻击，所有用户的密码将直接暴露。
2.用户隐私保护：许多用户可能在多个平台使用相同的密码，明文存储会增加其他账户被攻破的风险。
3.法律与合规要求：许多安全标准（如 GDPR、OWASP 等）都明确禁止明文存储密码。
因此，密码在存储前必须进行加密或哈希处理。

二、密码加密存储方式

1、基于MD5加盐方式

1、首先引入依赖包

<!--MD5加密 对铭文信息进行加密操作-->
<dependency><groupId>commons-codec</groupId><artifactId>commons-codec</artifactId>
</dependency>

2、工具类，注意，盐可以考虑单独存储为一个数据库字段，此处为了方便

import org.apache.commons.codec.binary.Hex;
import java.security.MessageDigest;
import java.security.NoSuchAlgorithmException;
import java.util.Random;/*** @Description 将明文密码进行MD5加盐加密**/
public class SaltMD5Util {/*** @Description 生成普通的MD5密码**/public static String MD5(String input) {MessageDigest md5 = null;try {// 生成普通的MD5密码md5 = MessageDigest.getInstance("MD5");} catch (NoSuchAlgorithmException e) {return "check jdk";} catch (Exception e) {e.printStackTrace();return "";}char[] charArray = input.toCharArray();byte[] byteArray = new byte[charArray.length];for (int i = 0; i < charArray.length; i++)byteArray[i] = (byte) charArray[i];byte[] md5Bytes = md5.digest(byteArray);StringBuffer hexValue = new StringBuffer();for (int i = 0; i < md5Bytes.length; i++) {int val = ((int) md5Bytes[i]) & 0xff;if (val < 16)hexValue.append("0");hexValue.append(Integer.toHexString(val));}return hexValue.toString();}/*** @Description 生成盐和加盐后的MD5码，并将盐混入到MD5码中,对MD5密码进行加强**/public static String generateSaltPassword(String password) {Random random = new Random();//生成一个16位的随机数，也就是所谓的盐/*** 此处的盐也可以定义成一个系统复杂点的常量,而不是非要靠靠随机数随机出来 两种方式任选其一 例如下面这行代码:* 盐加密 ：SALT的字符串是随意打的，目的是把MD5加密后的再次加密变得复杂* public static final String SALT = "fskdhfiuhjfshfjhsad4354%@!@#%3";**/StringBuilder stringBuilder = new StringBuilder(16);stringBuilder.append(random.nextInt(99999999)).append(random.nextInt(99999999));int len = stringBuilder.length();if (len < 16) {for (int i = 0; i < 16 - len; i++) {stringBuilder.append("0"