비밀번호를 저장하는 방법은 무엇입니까?

Question

jsp에서 로그인 페이지를 만들었습니다.

사용자 이름과 암호는 mysql에 저장됩니다.

비밀번호를 암호화하고 비밀번호를 해독하여 비밀번호가 사용자 이름의 데이터베이스에있는 것과 동일한 지 확인하십시오.

Answer 1

데이터베이스 해시 (MD5 또는 SHA256)에 암호를 저장하고 해시 된 값을 데이터베이스 테이블에 저장하기 전에

로그인하는 동안 사용자 비밀번호를 가져 와서 동일한 기술을 사용하여 다시 해시하고이 특정 사용자의 데이터베이스 테이블에 저장된 해쉬 된 비밀번호와 일치시킵니다. 이 두 해시 값이 일치하면 암호가 일치하지 않는 올바른 암호입니다.

Answer 2

암호가 필요한 경우에만 암호를 암호화하고 암호를 해독하십시오 (예 : 6pw- 자리 중 3 가지를 확인하려는 경우).

암호를 확인하려면 해시 코드를 저장하고 해시 코드를 비교하십시오.

MessageDigest md = MessageDigest.getInstance("MD5");