cas:中心授权服务 源码

中心认证服务设计 目录1。账号系统中密码的加密2。 CAS:中心认证服务3。改进内容 一,账号系统中密码的加密 因此为了账号密码安全,账号密码需要通过程序盐值+数据库盐值混合加密后保存至数据库。为了降低数据库被托库导致用户密码风险,用户密码相关信息与用户信息分表(甚至分库)放置,以下为用户账号密码加密设计。 1.用户信息表 列名 说明 备注 用户身份 用户id 用户唯一标志 其他 用户其他信息 不包含密码相关的其他类别 为保证用户密码信息在用户信息被授予时的安全(如sql注入查询时),不将用户密码相关信息与用户基本信息混合放置,也方便对用户密码表的权限做控制。 2.用户盐值表 列名 说明 备注 用户身份 用户id 用户唯一标志 盐 用户密码盐值 用户每次修改密码时随机生成的字符串 创建时间 盐值生成时间 密码的盐值应足够随机,长度足够,可以使用SHA512(GUID),在用户修改密码时最好