用Java语言如何储存和验证用户密码

在Java中，我们可以使用哈希函数和盐值来存储和验证用户密码。下面是一个简单的示例代码：

import java.security.MessageDigest;
import java.security.NoSuchAlgorithmException;
import java.security.SecureRandom;
import java.util.Arrays;

public class PasswordStorage {
    private static final int SALT_LENGTH = 16; // 盐值长度为16字节
    private static final int HASH_ITERATIONS = 10000; // 哈希迭代次数

    /**
     * 生成盐值
     */
    public static byte[] generateSalt() {
        SecureRandom random = new SecureRandom();
        byte[] salt = new byte[SALT_LENGTH];
        random.nextBytes(salt);
        return salt;
    }

    /**
     * 使用SHA-256哈希函数和盐值加密密码
     */
    public static byte[] hashPassword(String password, byte[] salt) throws NoSuchAlgorithmException {
        MessageDigest digest = MessageDigest.getInstance("SHA-256");
        digest.reset();
        digest.update(salt);
        byte[] hash = digest.digest(password.getBytes());
        for (int i = 0; i < HASH_ITERATIONS; i++) {
            digest.reset();
            hash = digest.digest(hash);
        }
        return hash;
    }

    /**
     * 验证密码是否正确
     */
    public static boolean verifyPassword(String password, byte[] salt, byte[] storedHash) throws NoSuchAlgorithmException {
        byte[] hash = hashPassword(password, salt);
        return Arrays.equals(hash, storedHash);
    }
}

在注册用户时，我们可以调用 `generateSalt()` 方法生成一个随机盐值，然后使用 `hashPassword()` 方法将密码和盐值加密，并将加密后的密码和盐值存储在数据库中。

在验证用户登录时，我们可以从数据库中获取该用户的盐值和加密后的密码，然后使用 `verifyPassword()` 方法验证用户输入的密码是否正确。如果验证成功，说明用户输入的密码和数据库中存储的密码一致，可以允许用户登录；否则，说明密码错误，需要提示用户重新输入密码。