1. 項目概述為什么我們還在聊MD5在Java開發(fā)的日常里數(shù)據(jù)安全是個繞不開的話題。無論是用戶密碼的存儲、文件完整性的校驗還是接口請求的防篡改我們總需要一種快速、單向的“指紋”生成機制。MD5Message-Digest Algorithm 5就是這個領(lǐng)域里一位家喻戶曉的“老將”。盡管在密碼學(xué)意義上它因碰撞漏洞已不再被推薦用于高安全級別的密碼存儲但在諸如數(shù)據(jù)一致性校驗、生成唯一標(biāo)識符配合鹽值等非密碼學(xué)安全場景下它依然因其實現(xiàn)簡單、計算速度快、輸出固定128位32位十六進制字符串而被廣泛使用。對于Java開發(fā)者而言掌握MD5的幾種實現(xiàn)方式不僅是應(yīng)對面試中“如何實現(xiàn)MD5加密”這類經(jīng)典八股文問題更是解決實際開發(fā)中各種校驗需求的必備技能。從原生的java.security.MessageDigest到Apache Commons Codec提供的便捷工具類再到Spring框架中集成的DigestUtils每種方式都有其適用的場景和細(xì)微的差別。這篇文章我將結(jié)合十多年的開發(fā)經(jīng)驗為你徹底拆解這三種主流的實現(xiàn)方式不僅告訴你“怎么做”更會深入分析“為什么這么做”以及“在不同場景下該如何選型”并附上大量實際編碼中容易踩坑的細(xì)節(jié)和排查技巧。2. 核心原理與安全認(rèn)知MD5究竟是什么在動手寫代碼之前我們必須對MD5有一個清醒且正確的認(rèn)識這是避免技術(shù)誤用的前提。2.1 MD5算法本質(zhì)與輸出MD5是一種廣泛使用的密碼散列函數(shù)可以產(chǎn)生出一個128位16字節(jié)的散列值。我們通常見到的“e10adc3949ba59abbe56e057f20f883e”這樣的形式是其128位二進制值用32位十六進制字符串表示的結(jié)果。它的核心特性是單向性從輸出的哈希值幾乎不可能逆向推導(dǎo)出原始的輸入數(shù)據(jù)。確定性相同的輸入一定會產(chǎn)生相同的輸出。雪崩效應(yīng)輸入的微小改變哪怕一個比特位會導(dǎo)致輸出的哈希值發(fā)生巨大、不可預(yù)測的變化。抗碰撞性已削弱理論上很難找到兩個不同的輸入得到相同的輸出。但MD5的抗碰撞性已被證實存在漏洞可以人為構(gòu)造出碰撞的數(shù)據(jù)對。2.2 重要安全警示MD5的適用與不適用場景這是很多新手甚至部分老手容易混淆的地方必須重點強調(diào)。注意MD5不應(yīng)再被用于任何需要密碼學(xué)安全性的密碼存儲場景。由于其碰撞攻擊和彩虹表攻擊的可行性單純使用MD5加密的密碼非常脆弱。那么MD5用在哪里數(shù)據(jù)完整性校驗這是MD5最經(jīng)典且安全的用途。比如從網(wǎng)上下載一個文件提供方會同時給出該文件的MD5值。你下載后自己計算一遍MD5對比兩者是否一致即可判斷文件在傳輸過程中是否損壞或被篡改。Linux下的md5sum命令就是這個原理。生成唯一標(biāo)識鍵Key在緩存如Redis鍵設(shè)計、分布式會話ID生成等場景可以將一組參數(shù)如用戶ID時間戳拼接后計算MD5得到一個固定長度的、相對唯一的字符串作為鍵。通常需要加鹽Salt來增加隨機性。去重判斷在海量數(shù)據(jù)預(yù)處理中可以計算每條數(shù)據(jù)的MD5值通過比較MD5值來快速判斷數(shù)據(jù)是否重復(fù)。如果非要用于密碼該怎么辦如果歷史遺留系統(tǒng)或非核心系統(tǒng)仍涉及必須采用“加鹽哈?！辈呗圆⑶铱紤]使用更安全的算法如SHA-256、bcrypt、scrypt或Argon2?；玖鞒淌亲罱K存儲值 MD5(密碼 唯一鹽值)并將鹽值同時存儲。驗證時用輸入的密碼加上存儲的鹽值計算MD5再與存儲的哈希值比對。即使如此也強烈建議遷移至更安全的算法。3. 方式一使用標(biāo)準(zhǔn)庫java.security.MessageDigest這是最基礎(chǔ)、最原始的方式不依賴任何第三方庫。理解這個過程有助于你掌握哈希計算的本質(zhì)。3.1 基礎(chǔ)實現(xiàn)步驟與代碼MessageDigest類是一個引擎類它提供了密碼安全的消息摘要算法如MD5, SHA-1, SHA-256等的功能。import java.security.MessageDigest; import java.security.NoSuchAlgorithmException; public class MD5Utils { /** * 使用Java原生MessageDigest計算字符串的MD5值 * param input 原始字符串 * return 32位小寫十六進制MD5字符串失敗返回null */ public static String md5WithJavaSecurity(String input) { if (input null || input.isEmpty()) { return null; } try { // 1. 獲取MD5摘要計算器實例 MessageDigest md MessageDigest.getInstance(MD5); // 2. 將輸入字符串轉(zhuǎn)換為字節(jié)數(shù)組并更新到摘要計算器中 md.update(input.getBytes()); // 3. 執(zhí)行哈希計算獲得128位16字節(jié)的哈希值數(shù)組 byte[] digestBytes md.digest(); // 4. 將字節(jié)數(shù)組轉(zhuǎn)換為16進制字符串表示 return bytesToHex(digestBytes); } catch (NoSuchAlgorithmException e) { // “MD5”是標(biāo)準(zhǔn)算法名通常不會拋出此異常但捕獲是良好實踐 e.printStackTrace(); return null; } } /** * 將字節(jié)數(shù)組轉(zhuǎn)換為十六進制字符串小寫 * 這是實現(xiàn)中的關(guān)鍵和易錯點 */ private static String bytesToHex(byte[] bytes) { StringBuilder hexString new StringBuilder(); for (byte b : bytes) { // 將每個字節(jié)轉(zhuǎn)換為兩位十六進制數(shù) // 1. 0xFF確保字節(jié)被當(dāng)作無符號數(shù)處理消除負(fù)數(shù)的影響 // 2. Integer.toHexString轉(zhuǎn)換為十六進制字符串 // 3. 如果轉(zhuǎn)換后只有一位前面補‘0’ String hex Integer.toHexString(b 0xFF); if (hex.length() 1) { hexString.append(0); } hexString.append(hex); } return hexString.toString(); } public static void main(String[] args) { String password 123456; String md5Hash md5WithJavaSecurity(password); System.out.println(MD5 Hash of 123456: md5Hash); // 輸出: e10adc3949ba59abbe56e057f20f883e } }3.2 關(guān)鍵細(xì)節(jié)與避坑指南字符編碼陷阱input.getBytes()這個方法依賴平臺默認(rèn)的字符編碼如Windows可能是GBKLinux可能是UTF-8。如果待哈希的字符串包含中文或者在不同環(huán)境的系統(tǒng)間傳遞使用默認(rèn)編碼會導(dǎo)致計算出的MD5值不同造成校驗失敗。解決方案明確指定字符編碼通常使用UTF-8。md.update(input.getBytes(StandardCharsets.UTF_8));字節(jié)到十六進制的轉(zhuǎn)換bytesToHex方法是核心。b 0xFF這一步至關(guān)重要。在Java中byte是有符號類型范圍是-128~127。直接對負(fù)的byte值使用Integer.toHexString()會得到一個8位的十六進制數(shù)如ffffffae這顯然是錯誤的。b 0xFF操作先將byte提升為int并屏蔽高24位只保留最低8位的有效值將其作為0-255之間的無符號整數(shù)處理。MessageDigest實例的復(fù)用與線程安全MessageDigest.getInstance(“MD5”)每次調(diào)用都會返回一個新的實例。對于頻繁調(diào)用的場景可以考慮緩存這個實例。但需要注意的是MessageDigest對象在調(diào)用digest()方法后其狀態(tài)會被重置。它不是線程安全的如果在多線程環(huán)境下復(fù)用同一個實例必須進行同步處理。更簡單的做法是每次使用都創(chuàng)建新實例對于MD5這種輕量計算開銷通?？梢越邮?。處理大文件或流數(shù)據(jù)MessageDigest支持流式更新。對于大文件不應(yīng)該一次性讀取所有字節(jié)到內(nèi)存而應(yīng)該分塊更新。MessageDigest md MessageDigest.getInstance(MD5); try (InputStream is Files.newInputStream(Paths.get(largefile.bin))) { byte[] buffer new byte[8192]; // 8KB緩沖區(qū) int len; while ((len is.read(buffer)) ! -1) { md.update(buffer, 0, len); // 更新指定長度的數(shù)據(jù) } } byte[] fileDigest md.digest();實操心得原生方式雖然步驟稍多但給了開發(fā)者最大的控制權(quán)。在需要處理復(fù)雜輸入如混合多種數(shù)據(jù)源、或?qū)π阅苡袠O致要求可精細(xì)控制緩沖區(qū)大小的場景下它仍然是首選。bytesToHex的寫法是面試?？键c務(wù)必理解其原理。4. 方式二使用Apache Commons CodecApache Commons Codec庫提供了大量用于編碼和解碼的工具類其中就包含處理十六進制和摘要如MD5的便捷方法。它極大地簡化了代碼。4.1 引入依賴與基礎(chǔ)使用首先需要在項目中引入依賴。以Maven為例dependency groupIdcommons-codec/groupId artifactIdcommons-codec/artifactId version1.16.0/version !-- 請使用最新穩(wěn)定版本 -- /dependency使用DigestUtils類一行代碼就能搞定import org.apache.commons.codec.digest.DigestUtils; public class MD5WithCommonsCodec { public static void main(String[] args) { String input 123456; // 方法1直接計算返回32位小寫十六進制字符串 String md5Hex DigestUtils.md5Hex(input); System.out.println(MD5 Hex: md5Hex); // e10adc3949ba59abbe56e057f20f883e // 方法2計算返回16字節(jié)的數(shù)組 byte[] md5Bytes DigestUtils.md5(input); System.out.println(MD5 Bytes length: md5Bytes.length); // 16 // 方法3處理輸入流非常適合大文件 // String md5HexForFile DigestUtils.md5Hex(new FileInputStream(test.txt)); } }4.2 優(yōu)勢分析與內(nèi)部原理DigestUtils.md5Hex(String data)方法內(nèi)部幫我們完成了所有繁瑣的工作自動使用UTF-8編碼將字符串轉(zhuǎn)換為字節(jié)。解決了原生方式的編碼陷阱調(diào)用MessageDigest.getInstance(“MD5”)。執(zhí)行digest計算。使用優(yōu)化過的邏輯將字節(jié)數(shù)組轉(zhuǎn)換為十六進制字符串。性能通常優(yōu)于我們自己寫的簡單方法查看其源碼以commons-codec 1.16為例md5Hex最終調(diào)用的是Hex.encodeHexString(digest)而這個encodeHexString方法內(nèi)部使用了查表法等優(yōu)化手段效率很高。4.3 適用場景與注意事項快速開發(fā)與原型驗證當(dāng)你需要快速實現(xiàn)一個MD5功能且不想關(guān)心底層細(xì)節(jié)時這是最佳選擇。代碼可讀性與維護性一行清晰的md5Hex比七八行原生代碼更易于理解和維護。文件哈希計算其提供的md5Hex(InputStream)方法封裝了流式處理用于計算文件MD5非常方便安全。注意事項依賴引入需要額外引入第三方庫。如果你的項目本身已經(jīng)是Spring Boot項目可能更傾向于使用Spring提供的工具方式三。如果是純凈的Java SE項目或老項目Commons Codec非常常見。版本一致性確保團隊所有成員和構(gòu)建環(huán)境使用相同版本的commons-codec避免因版本差異導(dǎo)致潛在問題。編碼固定它固定使用UTF-8編碼。如果你的輸入字符串來自一個明確使用其他編碼如GB2312的舊系統(tǒng)直接使用md5Hex可能會得到與舊系統(tǒng)不匹配的結(jié)果。這時需要先按指定編碼獲取字節(jié)數(shù)組再使用DigestUtils.md5(byte[])方法。實操心得在絕大多數(shù)業(yè)務(wù)場景下DigestUtils.md5Hex是我的首選。它簡潔、可靠、性能好。唯一需要警惕的就是那個“隱式”的UTF-8編碼在與外部老舊系統(tǒng)對接時要確認(rèn)好編碼約定。5. 方式三使用Spring Framework的DigestUtils如果你的項目基于Spring框架尤其是Spring Boot那么你已經(jīng)擁有一個強大的工具類——org.springframework.util.DigestUtils。它無需額外引入依賴。5.1 核心方法與使用Spring的DigestUtils主要提供靜態(tài)方法進行MD5計算其輸出是16字節(jié)的數(shù)組。如果需要十六進制字符串需要配合Spring的StringUtils或其他工具進行轉(zhuǎn)換。import org.springframework.util.DigestUtils; import java.nio.charset.StandardCharsets; public class MD5WithSpring { public static void main(String[] args) { String input 123456; // 方法1計算字節(jié)數(shù)組的MD5返回16字節(jié)數(shù)組 byte[] md5Bytes DigestUtils.md5Digest(input.getBytes(StandardCharsets.UTF_8)); // 將字節(jié)數(shù)組轉(zhuǎn)換為十六進制字符串Spring自身未直接提供需借助其他工具 // 可以使用Apache Commons Codec的Hex或者自己實現(xiàn)bytesToHex String md5Hex bytesToHex(md5Bytes); // 復(fù)用之前定義的函數(shù) System.out.println(MD5 Hex (Spring): md5Hex); // 方法2直接計算輸入流的MD5非常實用 // byte[] fileMd5Bytes DigestUtils.md5Digest(new FileInputStream(test.txt)); // 方法3Spring還提供了一個便捷方法將字節(jié)數(shù)組MD5后結(jié)果再轉(zhuǎn)換為16進制字符串 // 但注意這個方法是Spring 5.3 / Spring Boot 2.4 引入的 // String md5Hex2 DigestUtils.md5DigestAsHex(input.getBytes(StandardCharsets.UTF_8)); // System.out.println(md5Hex2); } // 假設(shè)bytesToHex方法在此類中或已導(dǎo)入 private static String bytesToHex(byte[] bytes) { ... } }從Spring 5.3 / Spring Boot 2.4開始提供了一個更便捷的方法// 需要確保你的Spring版本足夠新 String md5Hex DigestUtils.md5DigestAsHex(input.getBytes(StandardCharsets.UTF_8));這個方法內(nèi)部完成了計算和十六進制轉(zhuǎn)換一步到位和Apache Commons Codec的md5Hex一樣方便。5.2 與Apache Commons Codec的對比特性SpringDigestUtilsApache Commons CodecDigestUtils依賴Spring Framework核心包Spring項目天然集成需單獨引入commons-codec依賴輸出便捷性舊版本返回byte[]需自行轉(zhuǎn)Hex新版本有md5DigestAsHex直接提供md5Hex返回字符串非常方便文件/流支持提供md5Digest(InputStream)直接處理流提供md5Hex(InputStream)直接返回Hex字符串編碼處理不處理編碼需要調(diào)用者傳入正確的byte[]md5Hex(String)默認(rèn)使用UTF-8編碼性能兩者底層均調(diào)用java.security.MessageDigest性能差異可忽略不計選型建議純Spring Boot項目優(yōu)先使用SpringDigestUtils特別是較新版本直接用md5DigestAsHex避免不必要的依賴。需要處理字符串且版本較舊如果Spring版本較低使用SpringDigestUtils獲取byte[]再轉(zhuǎn)Hex稍顯麻煩。此時如果項目已經(jīng)引入了commons-codec就用它的如果沒有為了代碼簡潔可以考慮引入。非Spring項目顯然選擇Apache Commons Codec。實操心得在微服務(wù)架構(gòu)下保持依賴的純凈性很重要。如果項目本身就是Spring Boot的我絕不會為了一個MD5功能再去引入commons-codec直接用Spring提供的就好。檢查一下你的Spring版本如果支持md5DigestAsHex那就用它。6. 綜合對比與場景選型指南現(xiàn)在我們將三種方式放在一起從多個維度進行對比并給出清晰的選型建議。6.1 三維度對比表格對比維度java.security.MessageDigest(原生)Apache Commons CodecSpring DigestUtils易用性低。需要手動處理編碼、字節(jié)轉(zhuǎn)Hex等細(xì)節(jié)。高。md5Hex(String)一行代碼搞定。中舊版/高新版。舊版需轉(zhuǎn)Hex新版md5DigestAsHex很方便?？刂屏６雀??？赏耆刂凭幋a、流處理緩沖區(qū)、實例復(fù)用等。低。封裝度高默認(rèn)行為如UTF-8可能不適用所有場景。中?？煽刂戚斎胱止?jié)但輸出處理依賴版本。依賴無。JDK內(nèi)置。需要額外引入commons-codec庫。Spring項目內(nèi)置非Spring項目需引入整個Spring Core。文件/流支持需要手動編寫流讀取和update邏輯。直接提供md5Hex(InputStream)方法。直接提供md5Digest(InputStream)方法。線程安全實例非線程安全需自行管理。靜態(tài)方法線程安全。靜態(tài)方法線程安全。適用場景1. 對性能或控制有極致要求。2. 學(xué)習(xí)原理或面試準(zhǔn)備。3. 環(huán)境限制無法引入第三方庫。1. 快速開發(fā)追求代碼簡潔。2. 非Spring的Java SE/EE項目。3. 需要處理文件哈希。1. 基于Spring/Spring Boot的項目。2. 希望減少外部依賴。6.2 實戰(zhàn)選型決策樹面對一個具體的需求你可以遵循以下決策路徑你的項目是Spring Boot項目嗎是- 跳至第2步。否- 跳至第3步。檢查Spring版本是否 5.3 (Boot 2.4)是-首選Spring DigestUtils.md5DigestAsHex()。簡潔、無額外依賴、與框架生態(tài)一致。否- 考慮使用Spring DigestUtils.md5Digest()獲取字節(jié)數(shù)組并搭配一個高效的bytesToHex工具方法。如果嫌麻煩且項目允許可以引入commons-codec。你的項目允許添加第三方依賴嗎是-首選Apache Commons Codec DigestUtils.md5Hex()。它是Java社區(qū)處理這類問題的標(biāo)準(zhǔn)工具功能全面且穩(wěn)定。否-只能使用java.security.MessageDigest。按照本文第3部分編寫工具類特別注意編碼和字節(jié)轉(zhuǎn)換問題。是否有特殊需求需要處理GBK等非UTF-8編碼的字符串使用原生方式或Commons Codec的md5(byte[])方法明確指定編碼獲取字節(jié)數(shù)組。需要對哈希過程進行精細(xì)控制如自定義鹽值混合順序、分段哈希使用原生方式。計算超大文件或網(wǎng)絡(luò)流的MD5優(yōu)先選擇Commons Codec或Spring的InputStream方法它們封裝了高效的流處理。7. 常見問題排查與高級技巧即使掌握了基本用法在實際開發(fā)和運維中你仍會遇到一些棘手的問題。7.1 問題排查清單問題現(xiàn)象可能原因解決方案相同的字符串在不同系統(tǒng)/程序上計算的MD5不同。字符編碼不一致。例如Java程序用UTF-8另一個PHP程序用GBK。統(tǒng)一約定使用UTF-8編碼。在Java端確保getBytes(“UTF-8”)或使用StandardCharsets.UTF_8。計算文件MD5與網(wǎng)上公布的值不符。1. 文件下載不完整或損壞。2. 計算時包含了BOM頭或換行符等不可見字符。3. 網(wǎng)上公布的值本身有誤。1. 重新下載文件。2. 使用二進制模式讀取文件避免文本模式的轉(zhuǎn)換。用Files.readAllBytes()或DigestUtils.md5Hex(InputStream)。3. 從多個可信源核對MD5值。使用MessageDigest得到的十六進制字符串出現(xiàn)“ffffff”前綴。在bytesToHex轉(zhuǎn)換時未對負(fù)值字節(jié)進行 0xFF處理。嚴(yán)格使用Integer.toHexString(b 0xFF)進行轉(zhuǎn)換。性能瓶頸計算大量MD5時CPU占用高。1. 頻繁創(chuàng)建MessageDigest實例。2. 處理大量小字符串每次計算開銷相對固定。1. 考慮使用對象池如Commons Pool緩存MessageDigest實例但要注意線程安全。2. 對于批處理評估是否真的需要每個都計算MD5或能否合并計算。用于密碼存儲但感覺不安全。MD5本身已不安全且可能未加鹽。立即停止。遷移至BCryptPasswordEncoder(Spring Security)、PBKDF2、Scrypt或Argon2等專門用于密碼哈希的算法。7.2 高級技巧加鹽Salt與多次哈希雖然不推薦MD5存密碼但理解加鹽機制對學(xué)習(xí)其他哈希算法有幫助。public class SaltedMD5 { /** * 生成一個隨機的鹽值通常存儲時與哈希結(jié)果放在一起 */ public static String generateSalt() { SecureRandom random new SecureRandom(); byte[] salt new byte[16]; // 128位鹽值 random.nextBytes(salt); return bytesToHex(salt); // 存儲為十六進制字符串 } /** * 使用鹽值計算加鹽MD5 * param password 原始密碼 * param salt 鹽值十六進制字符串 * return 加鹽哈希值 */ public static String md5WithSalt(String password, String salt) { // 將鹽值從Hex字符串轉(zhuǎn)回字節(jié)數(shù)組 // 這里需要一個hexStringToBytes方法與bytesToHex相反 byte[] saltBytes hexStringToBytes(salt); MessageDigest md MessageDigest.getInstance(MD5); md.update(saltBytes); // 先更新鹽值 md.update(password.getBytes(StandardCharsets.UTF_8)); // 再更新密碼 // 也可以采用 password salt 或 salt password salt 等更復(fù)雜的組合 byte[] digest md.digest(); // 可選進行多次哈希以增加暴力破解成本但仍不敵專用算法 for (int i 0; i 1000; i) { md.update(digest); digest md.digest(); } return bytesToHex(digest); } // 驗證密碼 public static boolean verify(String inputPassword, String storedSalt, String storedHash) { String computedHash md5WithSalt(inputPassword, storedSalt); return computedHash.equals(storedHash); } }重要提醒上述加鹽MD5僅用于演示原理。在生產(chǎn)環(huán)境中絕對不要自己實現(xiàn)密碼哈希邏輯。請使用現(xiàn)成的、經(jīng)過嚴(yán)格密碼學(xué)審查的庫如Spring Security的BCryptPasswordEncoder。7.3 關(guān)于“MD5解密”的誤解搜索熱詞中出現(xiàn)了“md5解密”這是一個常見的誤解。MD5是單向哈希函數(shù)不是加密算法。加密如AES是可逆的有密鑰即可解密。而哈希是不可逆的。所謂的“MD5解密網(wǎng)站”實際上是利用了龐大的“彩虹表”預(yù)先計算好的明文-哈希值對應(yīng)數(shù)據(jù)庫進行查詢匹配或者針對弱密碼如“123456”進行暴力破解。對于加了強鹽長、隨機、唯一的MD5哈希這些網(wǎng)站是無效的。這再次說明了加鹽的重要性和使用更強哈希算法的必要性。8. 性能考量與最佳實踐在需要高頻計算MD5的場景如實時日志去重、流量監(jiān)控性能是需要考慮的因素。實例創(chuàng)建開銷MessageDigest.getInstance(“MD5”)涉及查找算法提供者有一定開銷。對于超高性能場景可以預(yù)初始化一個ThreadLocalMessageDigest實例池避免重復(fù)查找和創(chuàng)建。但99%的應(yīng)用場景中這個開銷可以忽略。字節(jié)轉(zhuǎn)換開銷將byte[]轉(zhuǎn)換成十六進制字符串String是有成本的。如果你后續(xù)只需要比較哈希值是否相等例如做緩存鍵直接比較byte[]數(shù)組使用Arrays.equals()會比比較字符串快得多。只有在需要展示、存儲或傳輸時才將其轉(zhuǎn)換為十六進制字符串。流處理緩沖區(qū)大小當(dāng)使用原生方式處理大文件時update(byte[] buffer, 0, len)中的緩沖區(qū)大小會影響IO效率。通常8KB8192字節(jié)是一個在內(nèi)存占用和IO次數(shù)之間取得良好平衡的值與DigestUtils內(nèi)部使用的緩沖區(qū)大小一致。算法本身的速度MD5在設(shè)計上就是追求速度的這既是優(yōu)點也是其容易被暴力破解的原因之一。在安全要求高的密碼存儲場景我們反而需要慢哈希函數(shù)如bcrypt故意增加計算成本以抵御暴力攻擊。最佳實踐總結(jié)用途明確僅將MD5用于數(shù)據(jù)完整性校驗、生成非安全相關(guān)的唯一標(biāo)識。指定編碼處理字符串時永遠明確指定字符編碼首選UTF-8。依賴管理在Spring項目中使用Spring在其他項目中使用Commons Codec無依賴限制時使用原生并封裝好工具類。安全第一絕不使用純MD5存儲密碼。如需存儲密碼使用專業(yè)的密碼哈希函數(shù)。工具封裝在項目中統(tǒng)一封裝一個MD5工具類統(tǒng)一編碼和異常處理邏輯避免散落的重復(fù)代碼。