Decrypt String với Crypto

Question

Play Framework 2.0 cung cấp các lib Crypto, xem mã: https://github.com/playframework/Play20/blob/master/framework/src/play/src/main/scala/play/api/libs/Crypto.scala

Vì vậy, nếu muốn đăng ký một giá trị tôi có thể sử dụng:

Crypto.sign(username); 

Nhưng làm thế nào để giải mã tên người dùng lần nữa? Không có phương pháp unsign hoặc giải mã? Hay tôi đang thiếu thứ gì đó ở đây?

Answer 1

API là để tạo chữ ký, hàm băm SHA1 (như bạn có thể thấy trong mã bạn liên kết đến). Mục đích của điều đó là không thể đảo ngược (chưa ký) nhưng được sử dụng như xác minh tính xác thực.

Ví dụ: nếu bạn đã ký mã xác thực, bạn có thể đảm bảo rằng mã đó không bị làm giả mạo bằng cách kiểm tra xem Crypto.sign(token) == tokenSignature.

Nếu bạn muốn mã hóa và giải mã, hãy xem Crypto.encryptAES/Crypto.decryptAES (được thêm trong Play 2.1).

Answer 2

Chính xác thì bạn đang cố gắng làm gì? Bạn chỉ ký một giá trị để đảm bảo rằng nó không bị thay đổi. Vấn đề là bạn không thể "unsign" nó một cách dễ dàng.

Nếu bạn muốn mã hóa và giải mã một giá trị trong ứng dụng của mình, bạn phải sử dụng thuật toán mã hóa từ javax.crypto.

Answer 3

Nếu bạn cần chức năng mã hóa/giải mã, bạn có thể thử thêm http://www.jasypt.org/.

org.jasypt.util.text.BasicTextEncryptor cho phép người dùng mã hóa và giải mã dữ liệu văn bản bằng thuật toán cường độ thông thường. Để có thể mã hóa và giải mã.

hơn bạn có thể làm một cái gì đó như thế này:

... 
BasicTextEncryptor textEncryptor = new BasicTextEncryptor(); 
textEncryptor.setPassword(myEncryptionPassword); 
... 
String myEncryptedText = textEncryptor.encrypt(myText); 
String plainText = textEncryptor.decrypt(myEncryptedText); 
...