一、目标搞了这么多期签名和加密解密，今天我们聊聊高大上的东西：加密算法。加密算法我们整体可以分为：不可逆加密算法和可逆加密算法。不可逆加密算法常见的不可逆加密算法有MD5，HMAC，SHA1、SHA224、SHA256、SHA384，和SHA512。他们的特点是，不能从加密后的结果解密出原文，主要用于校检数据的一致性，防止篡改数据，我们之前分析的大部分s

前言我们在做java项目开发的时候，在前后端接口分离模式下，接口信息需要加密处理，做签名认证，还有在用户登录信息密码等也都需要数据加密。信息加密是现在几乎所有项目都需要用到的技术，身份认证、单点登陆、信息通讯、支付交易等场景中经常会需要用到加密算法，所谓加密算法，就是将原本的明文通过一系列算法操作变成密文。1.BASE严格地说，属于编码格式，而非加密算法

项目中经常使用的md5和sha256加密函数//md5加密funcMd5(srcstring)string{m:md5.New()m.Write(byte(src))res:hex.EncodeToString(m.Sum(nil))returnres}//Sha256加密

nodejs自带加密模块md5加密：varcryptorequire('crypto');functioncryptoMD5(content){varmd5crypto.createHash('md5');md5.update(content);retur

一、目标2023年了，MD5已经是最基础的签名算法了，但如果你还只是对输入做了简单的MD5，肯定会被同行们嘲笑。加点盐（salt）是一种基本的提升，但在这个就业形势严峻的时代，仅仅加盐肯定不够了。今天我们就来讲一讲魔改的MD5，让这个算法高大上起来。1、菜

java封装的MD5工具包，兼容PHP的MD5函数，代码如下：packagemain.blog.utils;importjava.security.MessageDigest;importjava.security.NoSuchAlgorithmException;publicclass

业务场景APP移动端、WEB、桌面端、第三方平台密码等敏感数据加密设计如app端登录密码加密设计对于登录密码不需要进行解密只需要加密算法结合规则进行比较就能得到密码正确与否方法一（签名保证安全）1.密码等敏感信息取Md5值对所有值（加上timestamp）

1.不可逆的算法主要为MD5和SHA1算法。(二者都不属于加密只能算作一种算法)相同点：都是使用目前比较广泛的散列(Hash)函数，就是把任意长度的输入，变换成固定长度的输出，该输出就是散列值。计算的时候所有的数据都参与了运算，其中任何一个数据变化了都会导致计算出来的Hash值完全不同。（理论上来讲产生的密文都有可能产生碰撞）不同点：M

MD5是一种不可逆的加密算法，目前是最牢靠的加密算法之一，尚没有能够逆运算的程序被开发出来，它对应任何字符串都可以加密成一段唯一的固定长度的代码。SHA1是由NISTNSA设计为同DSA一起使用的，它对长度小于264的输入，产生长度为160bit的散列值，因此抗穷举(bruteforce)性更好。HMAC\_SHA1  

shorturl实现常见的做法都是将原始Url存储到数据库，由数据库返回一个对应ID。以下要实现的是不用数据库支持就对原始URL进行shorturlhash。说到这里我们很容易想到MD5，固定长度，冲突概率小，但是32个字符，太长？我们以MD5为基础，将其字符缩短，同时要保证一定数量范围内hash不会冲突。我们分成两个步骤来实现。第一步算法：