如何使用Java生成具有安全哈希的QR码

这是关于如何在java中使用salt生成qr代码和安全散列字符串的分步教程。

首先，需要一个可以处理qr码的库，我决定使用zebra crossing（“zxing”）库，因为它简单易用（即有围绕它的社区）。添加以下依赖项pom.xml：

<dependency>
<groupid>com.google.zxing</groupid>
<artifactid>core</artifactid>
<version>3.4.0</version>
</dependency>
<dependency>
<groupid>com.google.zxing</groupid>
<artifactid>javase</artifactid>
<version>3.4.0</version>
</dependency>

该库为生成和读取代码提供了相当广泛的功能。这对我的用例来说已经足够了，我只需要生成一个带有简单json对象的qr代码：

public byte[] qrcodegenerator(string id) throws ioexception, 
writerexception, 
invalidkeyspecexception, 
nosuchalgorithmexception {
string filepath = "qrcode.png";
string charset = "utf-8";
map hintmap = new hashmap();
hintmap.put(encodehinttype.error_correction, errorcorrectionlevel.l);
map<string, string> qrcodedatamap = map.of(
"name", id,
"key", keyprovider.generateverificationkey(id) 
// see next section for ´generateverificationkey´ method
);
string jsonstring = new jsonobject(qrcodedatamap).tostring();
createqrcode(jsonstring, filepath, charset, hintmap, 500, 500);
bufferedimage image = imageio.read(new file(filepath));
bytearrayoutputstream baos = new bytearrayoutputstream();
imageio.write(image, "png", baos);
byte[] imagedata = baos.tobytearray();
return imagedata;
}
private void createqrcode(string qrcodedata, 
string filepath, 
string charset, 
map hintmap, 
int qrcodeheight, 
int qrcodewidth) throws writerexception, 
ioexception {
bitmatrix matrix = new multiformatwriter().encode(
new string(qrcodedata.getbytes(charset), charset),
barcodeformat.qr_code,
qrcodewidth,
qrcodeheight,
hintmap
);
matrixtoimagewriter.writetopath(
matrix,
filepath.substring(filepath.lastindexof('.') + 1),
filesystems.getdefault().getpath(filepath)
);
}

还要注意有趣的小东西 jsonobject：是使用java将哈希映射转换为json对象。有时，以您希望的方式构建数据结构要容易得多，然后序列化为json：

map<string, string> qrcodedatamap = map.of(
"name", "sampletext",
"key", "somehashedvalue"
);

string jsonstring = new jsonobject(qrcodedatamap).tostring();    

为了能够使用jsonobject类，您需要将以下依赖项添加到您的pom.xml：

<dependency>
<groupid>org.json</groupid>
<artifactid>json</artifactid>
<version>20180813</version>
</dependency>

如果您正在寻找更简化的接口，您可能还会查看qrgen，它声称可以进一步简化用于java的qr代码生成api，并且构建在zxing之上。但是，在我的情况下，zxing绝对没问题。

哈希字符串

现在，我需要能够以快速安全的方式哈希加密字符串。为此，我决定使用owasp for java建议的方法。要实现此方法，您需要首先更新pom.xml：

<dependency>
<groupid>commons-codec</groupid>
<artifactid>commons-codec</artifactid>
<version>1.12</version>
</dependency>

这里是java中所述方法的（有些简化）实现：

public string generateverificationkey(string str) throws nosuchalgorithmexception,
invalidkeyspecexception {
int iterations = 10000;
int keylength = 512;
char[] strchars = str.tochararray();
byte[] saltbytes = salt.getbytes();
secretkeyfactory skf = secretkeyfactory.getinstance("pbkdf2withhmacsha512");
pbekeyspec spec = new pbekeyspec(strchars, saltbytes, iterations, keylength);
secretkey key = skf.generatesecret( spec );
byte[] hashedbytes = key.getencoded( );
return hex.encodehexstring(hashedbytes);
}

以上就是本文的全部内容，希望对大家的学习有所帮助，也希望大家多多支持。