在Javaweb项目中进行管理员登录用RSA加密验证的具体代码

以下是在JavaWeb项目中进行管理员登录用RSA加密验证的具体代码：

1. 生成RSA公钥和私钥

KeyPairGenerator keyPairGenerator = KeyPairGenerator.getInstance("RSA");
keyPairGenerator.initialize(1024);
KeyPair keyPair = keyPairGenerator.generateKeyPair();
PublicKey publicKey = keyPair.getPublic();
PrivateKey privateKey = keyPair.getPrivate();

2. 将公钥和私钥保存到session中

HttpSession session = request.getSession();
session.setAttribute("publicKey", publicKey);
session.setAttribute("privateKey", privateKey);

3. 在前端页面中使用公钥加密密码

function encryptPwd(password) {
    var publicKey = "${sessionScope.publicKey}"; // 获取session中的公钥
    var encrypt = new JSEncrypt();
    encrypt.setPublicKey(publicKey);
    return encrypt.encrypt(password);
}

4. 后端接收加密后的密码并使用私钥解密

String encryptedPwd = request.getParameter("password");
PrivateKey privateKey = (PrivateKey) session.getAttribute("privateKey");
Cipher cipher = Cipher.getInstance("RSA");
cipher.init(Cipher.DECRYPT_MODE, privateKey);
byte[] decryptedPwdBytes = cipher.doFinal(Base64.getDecoder().decode(encryptedPwd));
String password = new String(decryptedPwdBytes);

5. 验证密码是否正确

if (password.equals("admin123")) {
    // 登录成功
} else {
    // 登录失败
}