パスワードの暗号化/復号化スプリングセキュリティ

Question

次のコードを使用して、私のWebページのセキュリティをMD5とImで暗号化しています。

public static String stringToMD5(String password) 
    { 

     MessageDigest messageDigest; 

     try { 
      messageDigest = MessageDigest.getInstance("MD5"); 
      messageDigest.update(password.getBytes(),0, password.length()); 
      String hashedPass = new BigInteger(1,messageDigest.digest()).toString(16); 
      if (hashedPass.length() < 32) { 
       hashedPass = "0" + hashedPass; 
      } 
      return hashedPass; 
     } catch (NoSuchAlgorithmException e) { 
      // TODO Auto-generated catch block 
      e.printStackTrace(); 
     } 
     return password; 
    } 

しかし、私にログインするためのカスタム方法は、カスタムAbstractAuthenticationProcessingFilterを開発しなければならなかったし、今私はそのMD5の暗号化を解除する必要があるため。

したがって、問題はその関数によって生成されたものをどのように復号化するかです。

ありがとうございます。

Answer 1

MD5は片方向アルゴリズムです。これは1対1のマッピングではありません。その出力を解読する方法はありません。

保存されたMD5暗号化パスワードを使用する場合は、入力を暗号化し、結果を保存された暗号化パスワードと比較することでユーザーを認証する必要があります。