9999热视频三级毛片AV区|日韩欧美精品狼友观看视频|av在线成人免费AA片|日韩三级AV电影|久久亚洲私人国产精品vA|亚洲无码卡一卡二卡三|手机在线免费看黄色片|婷婷尹人在线婷婷五月手机网|99爱在线播放|欧美成人色情视频品

HudsonPrivateSecurityRealm.java詳細路徑是：jenkins/core/src/main/java/hudson/security/HudsonPrivateSecurityRealm.java

通過分析該源碼得知：

1、密文的格式為：salt: encPass，其中以#jbcrypt表示salt作為數據頭

2、明文通過jbcrypt算法得到密文 encPass

關于jbcrypt：

jbcrypt是bcrypt加密工具的java實現。

它的API非常簡單，DEMO如下，在HudsonPrivateSecurityRealm.java中可以看到加密和校驗時使用了如下API：

// Hash a password for the first time

String hashed = BCrypt.hashpw(password, BCrypt.gensalt());

// gensalt's log_rounds parameter determines the complexity the work factor is 2**log_rounds, and the default is 10

String hashed = BCrypt.hashpw(password, BCrypt.gensalt(12));

// Check that an unencrypted password matches one that has previously been hashed

if (BCrypt.checkpw(candidate, hashed))

System.out.println("It matches");

else

System.out.println("It does not match");

經驗證，用jbcrypt對同一個明文加密后因為salt一般不同，加密后的密文一般不同

關于bcrypt：

1、bcrypt是不可逆的加密算法，無法通過解密密文得到明文。

2、bcrypt和其他對稱或非對稱加密方式不同的是，不是直接解密得到明文，也不是二次加密比較密文，而是把明文和存儲的密文一塊運算得到另一個密文，如果這兩個密文相同則驗證成功。

綜上，Jenkins專有用戶數據庫使用了jbcrypt加密，jbcrypt加密是不可逆的，而且對于同一個明文的加密結果一般不同。

更多信息請查看IT技術專欄