java - 如何在登录时将用户名与加密密码匹配(java)

Question

我在 oracle 数据库中存储了用户名和加密密码。我将如何匹配用户名登录时加密密码？

例如:用户名=abcd，加密密码=#a11jsuy*&^(实际密码=abcd)。当用户当时想要登录时，他将使用用户名 = abcd 和密码 = abcd。但数据库存储加密密码 = #a11jsuy*&^。如何将密码与加密密码和用户名匹配登录？

我正在使用 java 和 JSF。请有任何建议。提前致谢。

我正在使用以下代码:

FUNCTION get_hash (p_loginname  IN  VARCHAR2,
                     p_password  IN  VARCHAR2)
RETURN VARCHAR2 AS

l_salt VARCHAR2(30) := 'PutYourSaltHere';

  BEGIN
    -- Pre Oracle 10g
    RETURN DBMS_OBFUSCATION_TOOLKIT.MD5(
      input_string => p_loginname || l_salt || UPPER(p_password));

  END;

Answer 1

您不需要匹配预加密 密码。您的数据库存储加密版本，因此您可以获取用户输入的密码，对其进行加密，然后查看它是否与数据库中的值匹配。