使用Java和PHP的BCrypt,发送加密的密码并对其进行解码 - java

我想使用Android应用程序将加密的密码发送到存储该密码的服务器上的PHP文件。到目前为止,这也有效。

在登录时,我再次将加密的密码发送到服务器,PHP文件应找出密码是否正确。

但是如果我现在
如果(password_verify($ userPassword,$ hash)){
}

那么该功能需要真实密码,而不需要加密密码。我现在如何比较加密和加密?

还是只需要将可见的密码发送到SSL服务器并且它仍然安全?

参考方案

$ userPassword到底是什么真的有关系吗?只要您是第一次存储,它就可以被加密为原始文件。

因此,只需发送加密版本,对其进行哈希处理(在PHP中),对其进行存储(在PHP中),然后再进行验证(password_verify($ inAndroidHashedPass,$ localllyStoredHashFromPHP))?

java:继承 - java

有哪些替代继承的方法? java大神给出的解决方案 有效的Java:偏重于继承而不是继承。 (这实际上也来自“四人帮”)。他提出的理由是,如果扩展类未明确设计为继承,则继承会引起很多不正常的副作用。例如,对super.someMethod()的任何调用都可以引导您通过未知代码的意外路径。取而代之的是,持有对本来应该扩展的类的引用,然后委托给它。这是与Eric…

Java-如何将此字符串转换为日期? - java

我从服务器收到此消息,我不明白T和Z的含义,2012-08-24T09:59:59Z将此字符串转换为Date对象的正确SimpleDateFormat模式是什么? java大神给出的解决方案 这是ISO 8601标准。您可以使用SimpleDateFormat simpleFormat = new SimpleDateFormat("yyyy-MM…

Java:从类中查找项目名称 - java

仅通过类的实例,如何使用Java反射或类似方法查找项目名称?如果不是,项目名称(我真正想要的是)可以找到程序包名称吗? 参考方案 项目只是IDE使用的简单组织工具,因此项目名称不是类或JVM中包含的信息。要获取软件包,请使用Class#getPackage()。然后,可以调用Package#getName()将包作为您在代码的包声明中看到的String来获取…

JAVA 8具有任何匹配属性的对象的过滤器列表 - java

我的要求是通过匹配任何属性的字符串来过滤对象列表。例如,假设Contact类具有三个属性:街道,城市,电话。我知道java流过滤器是如何工作的,在这里我必须将输入字符串与每个属性进行比较,如下所示:contactList.stream().filter(contact -> contact.getStreet().equals("dubai&…

Java-固定大小的列表与指定初始容量的列表之间的差异 - java

我在理解这一点上遇到了问题。当我们做 List<Integer> list = Arrays.asList(array); 我们不能在该列表上使用添加,删除之类的方法。我知道Arrays.asList()返回固定大小的列表。我不明白的是,如果我们创建一个具有指定初始容量的列表,例如List<Integer> list2 = new A…