百度360必应搜狗淘宝本站头条
头像打包下载acmecadconverter_8.52绿色版mysql 昨天的日期个人网站源码word文档批量处理大师破解版
当前位置：网站首页 > 技术教程 > 正文

前端卷Java:我被Shiro的setCipherKey方法坑惨了

csdh11 2025-05-02 09:51 1 浏览

哎呀呀，昨晚我被Shiro那个CookieRememberMeManager的setCipherKey方法给坑惨了！明明它要求传入一个byte数组作为加密密钥，但是不告诉我这个数组的长度必须是16、24或32，我就一直传入一个长度为10的数组，结果它完全不报错，我半夜三点才发现问题所在，简直把我气得要吐血啊！

起因是这样的，昨晚我在使用Shiro的RememberMe功能时，需要使用CookieRememberMeManager来进行配置。其中，我需要设置加密密钥，于是我调用了CookieRememberMeManager的setCipherKey方法，并传入了一个长度为10的byte数组作为加密密钥。但是，当我运行程序后，发现记住我功能无法正常工作，经过一番排查，我才发现问题所在：原来CookieRememberMeManager的setCipherKey方法需要传入的byte数组长度必须是16、24或32，而我传入的长度为10的数组根本无法满足要求，但是它又完全不报错，导致我一直没有发现问题。

这让我非常不爽，因为我本来以为问题很简单，只需要设置加密密钥就可以了，但是却被这个细节坑了，浪费了我半夜三点的时间才发现问题所在。

那为什么需要指定长度呢，原因是在CookieRememberMeManager中使用AES算法对数据进行加密时，需要使用一个密钥来对数据进行加密和解密。AES算法要求密钥长度必须是16、24或32个字节，如果密钥长度不符合要求，则会导致加密解密失败。因此，在使用CookieRememberMeManager进行RememberMe功能的配置时，需要指定一个长度为16、24或32个字节的密钥。如果指定的密钥长度不符合要求，将会导致加密解密失败，从而影响程序的正常运行。

需要注意的是，密钥长度的不同会对加密的安全性产生影响。密钥长度越长，加密的安全性就越高，但是也会对性能和存储空间产生影响。因此，在选择密钥长度时，需要根据实际需求进行权衡和选择。

如果要使用长度为16的加密密钥，可以使用如下代码来配置CookieRememberMeManager：

CookieRememberMeManager cookieRememberMeManager = new CookieRememberMeManager();
byte[] cipherKey = "1234567890123456".getBytes();
cookieRememberMeManager.setCipherKey(cipherKey);

虽然CookieRememberMeManager可以使用自定义的加密密钥，但是为了确保安全性，建议使用随机生成的密钥。可以使用Java的SecureRandom类来生成随机密钥，以提高加密的安全性。

相关推荐

Github霸榜的SpringBoot全套学习教程，从入门到实战，内容超详细

前言...

SpringBoot+LayUI后台管理系统开发脚手架

源码获取方式：关注，转发之后私信回复【源码】即可免费获取到！项目简介本项目本着避免重复造轮子的原则，建立一套快速开发JavaWEB项目（springboot-mini），能满足大部分后台管理系统基础开...

Spring Boot+Vue全栈开发实战，中文版高清PDF资源

SpringBoot+Vue全栈开发实战，中文高清PDF资源，需要的可以私我：）SpringBoot致力于简化开发配置并为企业级开发提供一系列非业务性功能，而Vue则采用数据驱动视图的方式将程序...

2021年超详细的java学习路线总结—纯干货分享

本文整理了java开发的学习路线和相关的学习资源，非常适合零基础入门java的同学，希望大家在学习的时候，能够节省时间。纯干货，良心推荐！第一阶段：Java基础...

探秘Spring Cache:让Java应用飞起来的秘密武器

探秘SpringCache：让Java应用飞起来的秘密武器在当今快节奏的软件开发环境中，性能优化显得尤为重要。SpringCache作为Spring框架的一部分，为我们提供了强大的缓存管理能力，让...

3，从零开始搭建SSHM开发框架(集成Spring MVC)

目录本专题博客已共享在(这个可能会更新的稍微一些)https://code.csdn.net/yangwei19680827/maven_sshm_blog...

Spring Boot中如何使用缓存?超简单

SpringBoot中的缓存可以减少从数据库重复获取数据或执行昂贵计算的需要，从而显著提高应用程序的性能。SpringBoot提供了与各种缓存提供程序的集成，您可以在应用程序中轻松配置和使用缓...

我敢保证，全网没有再比这更详细的Java知识点总结了，送你啊

接下来你看到的将是全网最详细的Java知识点总结，全文分为三大部分：Java基础、Java框架、Java+云数据小编将为大家仔细讲解每大部分里面的详细知识点，别眨眼，从小白到大佬、零基础到精通，你绝...

1，从零开始搭建SSHM开发框架(环境准备)

目录本专题博客已共享在https://code.csdn.net/yangwei19680827/maven_sshm_blog1，从零开始搭建SSHM开发框架（环境准备）...

做一个适合二次开发的低代码平台，把程序员从curd中解脱出来-1

干程序员也有好长时间了，大多数时间都是在做curd。现在想做一个通用的curd平台直接将我们解放出来；把核心放在业务处理中。用过代码生成器，在数据表设计好之后使用它就可以生成需要的controller...

设计一个高性能Java Web框架（java做网站的框架）

设计一个高性能JavaWeb框架在当今互联网高速发展的时代，构建高性能的JavaWeb框架对于提升用户体验至关重要。本文将从多个角度探讨如何设计这样一个框架，让我们一起进入这段充满挑战和乐趣的旅程...

【推荐】强&牛!一款开源免费的功能强大的代码生成器系统!

今天，给大家推荐一个代码生成器系统项目，这个项目目前收获了5.3KStar，个人觉得不错，值得拿出来和大家分享下。这是我目前见过最好的代码生成器系统项目。功能完整，代码结构清晰。...

Java面试题及答案总结(2025版持续更新)

大家好，我是Java面试分享最近很多小伙伴在忙着找工作，给大家整理了一份非常全面的Java面试场景题及答案。...

Java开发网站架构演变过程-从单体应用到微服务架构详解

Java开发网站架构演变过程，到目前为止，大致分为5个阶段，分别为单体架构、集群架构、分布式架构、SOA架构和微服务架构。下面玄武老师来给大家详细介绍下这5种架构模式的发展背景、各自优缺点以及涉及到的...

本地缓存GuavaCache(一)（guava本地缓存原理）

在并发量、吞吐量越来越大的情况下往往是离不开缓存的，使用缓存能减轻数据库的压力，临时存储数据。根据不同的场景选择不同的缓存，分布式缓存有Redis，Memcached、Tair、EVCache、Aer...

一周热门
最近发表
标签列表