建站
咨詢
售后
建站咨詢
新聞中心
Redis緩存：是否合理存放密碼？
融水ssl適用于網(wǎng)站、小程序/APP、API接口等需要進(jìn)行數(shù)據(jù)傳輸應(yīng)用場(chǎng)景，ssl證書(shū)未來(lái)市場(chǎng)廣闊！成為創(chuàng)新互聯(lián)的ssl證書(shū)銷(xiāo)售渠道，可以享受市場(chǎng)價(jià)格4-6折優(yōu)惠！如果有意向歡迎電話聯(lián)系或者加微信：18980820575（備注：SSL證書(shū)合作）期待與您的合作！
隨著應(yīng)用程序的發(fā)展，緩存越來(lái)越成為構(gòu)建可伸縮應(yīng)用的必要工具。而Redis作為一種分布式內(nèi)存緩存解決方案，也越來(lái)越受到開(kāi)發(fā)者們的關(guān)注和使用。
然而，在使用Redis緩存時(shí)，我們是否應(yīng)該把密碼等敏感信息保存在Redis中呢？這確實(shí)是一種方便快捷的方式，但也存在一定的風(fēng)險(xiǎn)和問(wèn)題。
Redis本身并不提供任何加密功能，一旦密碼被保存在Redis中，就可能被黑客竊取。因此，如果一定要在Redis中存儲(chǔ)敏感信息，就必須采用一些額外的措施來(lái)保證數(shù)據(jù)安全性。比如，可以利用Redis的加密模塊，使用AES等算法對(duì)數(shù)據(jù)進(jìn)行加密，從而保證數(shù)據(jù)的機(jī)密性。
Redis緩存通常是通過(guò)網(wǎng)絡(luò)傳輸存取的，因此可能會(huì)面臨中間人攻擊，如果沒(méi)有對(duì)數(shù)據(jù)進(jìn)行加密就會(huì)造成數(shù)據(jù)被劫持的危險(xiǎn)。而安全的做法是，在存儲(chǔ)敏感信息之前，在服務(wù)器端對(duì)其進(jìn)行加密，再將加密后的數(shù)據(jù)傳輸?shù)絉edis中，以防止被中間人竊取。
除了安全問(wèn)題外，存儲(chǔ)密碼在Redis中還會(huì)引起一些其他的問(wèn)題。比如，如果Redis中存儲(chǔ)了多個(gè)用戶的密碼，當(dāng)用戶修改密碼時(shí)，需要同時(shí)修改Redis中的密碼，否則會(huì)導(dǎo)致緩存中的密碼和數(shù)據(jù)庫(kù)中的不一致，造成異常。而這個(gè)問(wèn)題可以通過(guò)調(diào)用Redis中的刪除函數(shù)來(lái)解決，但依然需要開(kāi)發(fā)者付出額外的精力。
那么，我們是否應(yīng)該把密碼存儲(chǔ)在Redis中呢？答案是，不一定。如果你的應(yīng)用程序?qū)Π踩砸蟛桓?，或者只需要用Redis來(lái)緩存一些非敏感信息，那么把密碼存儲(chǔ)在Redis中其實(shí)是一個(gè)不錯(cuò)的選擇。但如果你的應(yīng)用程序需要存儲(chǔ)一些真正敏感的信息，還是建議采用一些更為安全的方式來(lái)保護(hù)數(shù)據(jù)。
Redis是一個(gè)強(qiáng)大而靈活的緩存解決方案，但我們應(yīng)該意識(shí)到，它并不是一個(gè)安全的存儲(chǔ)介質(zhì)。因此，我們?cè)谑褂肦edis緩存時(shí)必須時(shí)刻注意數(shù)據(jù)的安全性，以免因?yàn)榇中幕虿贿m當(dāng)?shù)挠梅?，造成?shù)據(jù)泄漏和信息風(fēng)險(xiǎn)。
參考代碼：
//AES加解密
public static string encrypt(String content, String password) {
try {
KeyGenerator kgen = KeyGenerator.getInstance(“AES”);
kgen.init(128, new SecureRandom(password.getbytes()));
SecretKey secretKey = kgen.generateKey();
byte[] enCodeFormat = secretKey.getEncoded();
SecretKeySpec key = new SecretKeySpec(enCodeFormat, “AES”);
Cipher cipher = Cipher.getInstance(“AES”);// 創(chuàng)建密碼器
byte[] byteContent = content.getBytes(“utf-8”);
cipher.init(Cipher.ENCRYPT_MODE, key);// 初始化
byte[] result = cipher.doFinal(byteContent);
return parseByte2HexStr(result); // 轉(zhuǎn)換為十六進(jìn)制字符串
} catch (NoSuchAlgorithmException e) {
e.printStackTrace();
} catch (NoSuchPaddingException e) {
e.printStackTrace();
} catch (InvalidKeyException e) {
e.printStackTrace();
} catch (UnsupportedEncodingException e) {
e.printStackTrace();
} catch (IllegalBlockSizeException e) {
e.printStackTrace();
} catch (BadPaddingException e) {
e.printStackTrace();
}
return null;
}
public static String decrypt(String content, String password) {
if (content.length()
return null;
byte[] decryptFrom = parseHexStr2Byte(content);
KeyGenerator kgen = null;
try {
kgen = KeyGenerator.getInstance(“AES”);
} catch (NoSuchAlgorithmException e) {
e.printStackTrace();
}
kgen.init(128, new SecureRandom(password.getBytes()));
SecretKey secretKey = kgen.generateKey();
byte[] enCodeFormat = secretKey.getEncoded();
SecretKeySpec key = new SecretKeySpec(enCodeFormat, “AES”);
Cipher cipher = null;
try {
cipher = Cipher.getInstance(“AES”);// 創(chuàng)建密碼器
cipher.init(Cipher.DECRYPT_MODE, key);// 初始化
byte[] result = cipher.doFinal(decryptFrom);
return new String(result); // 加密
} catch (NoSuchAlgorithmException e) {
e.printStackTrace();
} catch (NoSuchPaddingException e) {
e.printStackTrace();
} catch (InvalidKeyException e) {
e.printStackTrace();
} catch (IllegalBlockSizeException e) {
e.printStackTrace();
} catch (BadPaddingException e) {
e.printStackTrace();
}
return null;
}
public static byte[] parseHexStr2Byte(String hexStr) {
if (hexStr.length()
return null;
byte[] result = new byte[hexStr.length()/2];
for (int i = 0;i
int high = Integer.parseInt(hexStr.substring(i*2, i*2+1), 16);
int low = Integer.parseInt(hexStr.substring(i*2+1, i*2+2), 16);
result[i] = (byte) (high * 16 + low);
}
return result;
}
public static String parseByte2HexStr(byte buf[]) {
StringBuffer sb = new StringBuffer();
for (int i = 0; i
String hex = Integer.toHexString(buf[i] & 0xFF);
if (hex.length() == 1) {
hex = ‘0’ + hex;
}
sb.append(hex.toUpperCase());
}
return sb.toString();
}
四川成都云服務(wù)器租用托管【創(chuàng)新互聯(lián)】提供各地服務(wù)器租用，電信服務(wù)器托管、移動(dòng)服務(wù)器托管、聯(lián)通服務(wù)器托管，云服務(wù)器虛擬主機(jī)租用。成都機(jī)房托管咨詢：13518219792
創(chuàng)新互聯(lián)（www.cdcxhl.com）擁有10多年的服務(wù)器租用、服務(wù)器托管、云服務(wù)器、虛擬主機(jī)、網(wǎng)站系統(tǒng)開(kāi)發(fā)經(jīng)驗(yàn)、開(kāi)啟建站+互聯(lián)網(wǎng)銷(xiāo)售服務(wù)，與企業(yè)客戶共同成長(zhǎng)，共創(chuàng)價(jià)值。
網(wǎng)頁(yè)名稱(chēng)：Redis緩存是否合理存放密碼（redis緩存中放密碼嗎）
文章起源：http://www.5511xx.com/article/djsspdj.html
