关于springboot-shiro about spring-boot-examples HOT 1 CLOSED

调查了一下，加密逻辑代码大致如下，具体可以debug打断点：
user.setSalt(randomNumberGenerator.nextBytes().toHex());
String newPassword = new SimpleHash(
md5,
user.getPassword(),
ByteSource.Util.bytes(user.getCredentialsSalt()),
2).toHex();
首先user对象中的salt一般都是动态生成的但它并不是真正用来加密的盐，而user.getCredentialsSalt()生成的用户名+salt生成的新盐才是真正的盐。
其次开始时user对象的password就是用户输入的明文密码123456，然后通过调用shiro中的SimpleHash方法进行加密。

from spring-boot-examples.