password-encryption相关内容

为什么Spring安全给密码编码器的密码是空的?

我使用带有bcrypt密码编码器的Spring security进行身份验证。当我想登录时,Spring安全会使用JPA正确获取用户数据,但为了检查原始密码和编码密码,它会将空字符串作为编码密码提供给密码编码器。 Spring安全配置: @Configuration public class SecurityConfig extends WebSecurityConfigurerAda ..

使用java加密和解密密码使用什么API和算法

我目前正在使用 Java 创建应用程序,我在谷歌上搜索了 Java 密码加密,但结果如此巨大,我感到不知所措.如何使用 Java 加密和解密密码?加密和解密密码的最佳实践是什么?我猜 MD5 不是一种方法,因为它是一种单向哈希.我使用 struts2 作为我的框架,想知道他们是否提供密码加密 解决方案 更新: 试试 JBCrypt: 字符串密码 = "MyPassword123"; ..
发布时间:2022-01-22 08:23:30 Java开发

Java中基于AES-256密码的加密/解密

我找到了在 Java 中实现 AES 加密/解密的指南,并在我将其放入自己的解决方案时尝试理解每一行.但是,我并不完全理解它,因此遇到了问题.最终目标是拥有基于密码的加密/解密.我已阅读有关此的其他文章/stackoverflow 帖子,但大多数都没有提供足够的解释(我对 Java 中的加密非常陌生) 我现在的主要问题是即使我设置了 byte[] saltBytes = "Hello".ge ..
发布时间:2022-01-22 08:03:38 Java开发

插入数据库时​​散列加密密码

我正在为学校申请,在将密码插入我的用户数据库时,我需要帮助加密密码.我正在使用 c# 编程语言进行编程,我正在使用 MS server 2008 R2 来操作我的数据库.我正在考虑进行 HASH 加密,如果有人帮助我,我会很高兴. 这是我将数据插入数据库的代码: using (SqlConnection con = new SqlConnection("Data Source=HRC0;I ..
发布时间:2022-01-16 23:31:22 C#/.NET

ColdFusion - cfusion_encrypt() 和 cfusion_decrypt() - C# 替代方案

我有一个包含通过 cfusion_encrypt() 加密的用户密码的数据库.我需要为 C# 中的 ColdFusion 代码做一个登录替代.有没有什么简单的方法可以在 C# 中模拟这一点,以便我能够比较用户密码的加密值并将它们与 ColdFusion 值匹配? 解决方案 名字不好的cfusion_encrypt()不是加密.它是一种内部的遗留混淆算法,强烈建议不要使用它. 基本上它 ..
发布时间:2022-01-09 14:36:51 C#/.NET

Java 中基于 AES-256 密码的加密/解密

我找到了一份在 Java 中实现 AES 加密/解密的指南,并试图理解每一行,因为我将其放入我自己的解决方案中.但是,我并不完全理解它,因此遇到了问题.最终目标是拥有基于密码的加密/解密.我已经阅读了关于此的其他文章/stackoverflow 帖子,但大多数都没有提供足够的解释(我对 Java 中的加密非常陌生) 我现在的主要问题是即使我设置了 byte[] saltBytes = "He ..
发布时间:2021-12-20 20:11:34 Java开发

在登录脚本中将 password_verify 放在哪里?

又一个晚上,另一个问题! 我创建了一个登录页面,如果密码是纯文本,它就可以正常工作. 我遇到的问题是我的注册表单使用 password_hash 将加密的密码输入到表中. 我当前的脚本如下. 注册脚本 $password = password_hash($_POST['password'], PASSWORD_DEFAULT); 登录脚本 setAttribute(P ..
发布时间:2021-12-15 20:39:33 PHP

我需要将密码存储在加密为密码的配置中

我使用的是 Python 3我有一个用户名映射到密码的 Auth_INI ConfigParser 文件.我需要加密密码用密码这样只有密码才能解密它. >Auth_INI = ConfigParser()>密码 = '密码'>密码加密 = 加密(密码,'密码')>Auth_INI['用户名'] = password_encrypted 它所需要的可能只是某种困难的散列/非散列编码.我不需要任何 ..

password_hash:与手动生成的盐相比,自动生成的盐有什么优势?

如果我理解正确,任何 PHP 升级或移动到不同的服务器都会使以前散列的密码(存储在数据库中)变得无用?因为盐在新系统上会有所不同. 这让我对自动生成盐的用例感到好奇. 解决方案 password_hash() 现在(从 PHP 7.1.* 开始)只使用 bcrypt 来散列密码.Salt 与散列一起保存,因此升级或移动到另一台服务器不会使散列无用. 正如 @Jay Blanch ..
发布时间:2021-06-14 20:01:53 PHP

加密凭证,导出,然后导入

我使用 Powershell 已经有一段时间了,但我不明白加密是如何工作的,甚至不确定我在阅读帮助文件时使用了正确的语法. #获取用户信息$User = Read-Host "请输入您的用户名"$Password = Read-Host "请输入您的密码.这将被加密" -AsSecureString |ConvertTo-SecureString -AsPlainText -Force#定义一个 ..
发布时间:2021-06-14 20:01:47 其他开发

在发送到数据库之前将密码存储在字符串中

我正在努力学习一些处理密码的好习惯.我将提供我的项目中的一些代码片段,并解释我担心和好奇的事情. 让我们从获取用户输入的代码开始,我的按钮事件代码: string username = txtUser.Text;字符串密码 = Hash.EncryptString(txtPass.Text); 我的想法是,将密码以明文形式存储在字符串中可能是不好的做法?我知道这可能不是解决方案(特别是因 ..

如何避免在 PowerShell 脚本中保存用户名和密码

所以基本上我想编写一个 Powershell 脚本,它将导出过去 1 天的 Windows Server Backup 备份日志,将信息格式化为一个漂亮的小表,然后 SMTP 将其发送到客户本地 Exchange 之外的外部位置.我有一个可以用于此目的的智能主机,以及凭据等. 但我不想将 UN 和密码以纯文本形式存储在 Powershell 中,也不想使用纯文本形式的凭据运行脚本. 有 ..
发布时间:2021-06-14 20:01:36 其他开发

Spring Security 3 + 随机盐

所以我知道您可以使用基于 userDetail 属性的 salt 在 Spring Security 中检查密码,然后将其散列以与数据库中的散列进行比较,但是如果创建每个用户时使用的 salt 是随机的(并且是存储在数据库中),我是否需要创建自己的包含 salt 属性的 userDetails 类,然后将其设置为 spring security 用于在 securityApplicationCon ..
发布时间:2021-06-14 20:01:33 其他开发

如何在 php 中隐藏/保护密码详细信息?

我正在制作一个网站,我试图在其中创建一个表单,该表单将用户输入发送到我的谷歌文档/驱动器中的谷歌电子表格...我发现了一个 Github 项目,可以让人们对 php 进行编码...它包括脚本所需的其他 2 个 php 文件.代码如下: 我的问题是,如何在 $u =/$p = 下的脚本中隐藏我的密码?查看代码的任何人都可以看到我的密码..我该如何防止? 脚本来源的链接是:http://w ..
发布时间:2021-06-14 20:01:30 PHP

密码散列 PHP 7

我目前正在学习 PHP,我一直在浏览论坛,了解如何最好地在 PHP 中散列密码. 任何人都可以就目前使用的最佳密码散列方法提供建议.我听说过 PHPass,但 2017 年有更好的选择吗? 感谢您的建议, 伊恩 解决方案 你不应该加密密码,你应该只对它们进行哈希处理.加密意味着您可以将密码解密为人类可读的形式.你永远不应该那样做.散列是一种单向方式,一旦散列,密码就无法以 ..
发布时间:2021-06-14 20:01:24 PHP