Redis密码替代清理（redis清理换成有密码）

Redis：密码替代清理

在开发过程中，经常需要使用Redis作为缓存存储。使用Redis作为缓存的好处是能够快速地存储和读取数据，并且Redis支持多种数据结构。但是，在使用Redis时，我们要注意保护用户的敏感信息，比如用户的密码。如果在Redis中存储了明文密码，那么一旦Redis被攻击，用户的密码就会被盗取。因此，我们需要使用密码替代技术来保护用户的密码信息。

密码替代技术是一种常见的技术，在实际开发中经常使用。它的基本思想是将用户密码使用一个随机的字符串替代，然后将这个随机字符串存储到Redis中，以供后续使用。这样，用户的密码就被保护起来了，在Redis被攻击后，攻击者无法获得用户的原始密码。

在具体实现时，可以使用Java中的Spring Security框架来实现密码替代，具体步骤如下：

1. 定义一个类来实现Spring Security的PasswordEncoder接口，用于对密码进行加密操作。

“`java

public class MyPasswordEncoder implements PasswordEncoder {

private final String secret = “mysecret”;

@Override

public String encode(CharSequence rawPassword) {

return PasswordUtil.encode(rawPassword.toString(), secret);

}

@Override

public boolean matches(CharSequence rawPassword, String encodedPassword) {

String rawPasswordEncoded = encode(rawPassword);

return rawPasswordEncoded.equals(encodedPassword);

}


2. 定义一个工具类来实现密码替代的方法，其中generateRandomString用于生成随机字符串，redisService用于存储和获取存储在Redis中的随机字符串。

```java
public class PasswordUtil {
  private static final int RANDOM_LENGTH = 20;

  public static String encode(String password, String secret) {
    String randomString = generateRandomString(RANDOM_LENGTH);
    saveRandomStringToRedis(randomString);
    return PasswordEncodedUtil.encode(password, randomString, secret);
  }

  private static String generateRandomString(int length) {
    Random random = new SecureRandom();
    return new BigInteger(length, random).toString(32);
  }
  private static void saveRandomStringToRedis(String randomString) {
    redisService.set("random_string", randomString);
  }

  private static String getRandomStringFromRedis() {
    return redisService.get("random_string");
  }
}

3. 在Spring Security的配置文件中，将MyPasswordEncoder配置为默认的密码加密方式。

“`java

@Configuration

@EnableWebSecurity

public class SecurityConfig extends WebSecurityConfigurerAdapter {

@Autowired

private MyUserDetlsService userDetlsService;

@Autowired

private AuthenticationSuccessHandler authenticationSuccessHandler;

@Bean

public PasswordEncoder passwordEncoder() {

return new MyPasswordEncoder();

}

@Override

protected void configure(HttpSecurity http) throws Exception {

http

// …

.formLogin()

.successHandler(authenticationSuccessHandler)

// …

}


4. 在登录验证的Controller中，使用PasswordUtil.encode方法对用户密码进行加密。

```java
public class LoginController {
  @Autowired
  private UserService userService;
  @RequestMapping(value = "/login", method = RequestMethod.POST)
  @ResponseBody
  public Result login(@RequestBody User user) {
    User realUser = userService.findByUsername(user.getUsername());
    if (PasswordUtil.encode(user.getPassword(), secret).equals(realUser.getPassword())) {
      // 验证成功
    } else {
      // 验证失败
    }
  }
}