MD5加密很常用，比如數(shù)據(jù)庫中密碼等敏感字段需要加密存儲，核對密碼時先以同樣的方式對用戶輸入的密碼進行加密，再與數(shù)據(jù)庫中存儲的密碼比較。

MD5加密有很多種實現(xiàn)方式，此處介紹2種。

1.使用JDK自帶MessageDigest

public class MD5Util {    
    public static String getMD5Str(String str) {
        byte[] digest = null;
        try {
            MessageDigest md5 = MessageDigest.getInstance("md5");
            digest  = md5.digest(str.getBytes("utf-8"));
        } catch (NoSuchAlgorithmException e) {
            e.printStackTrace();
        } catch (UnsupportedEncodingException e) {
            e.printStackTrace();
        }
        //16是表示轉(zhuǎn)換為16進制數(shù)
        String md5Str = new BigInteger(1, digest).toString(16);
        return md5Str;
    }
}

2.使用Spring自帶的DigestUtils

上面是自己封裝，太麻煩，Spring已經(jīng)給我們封裝好了。

String md5Str = DigestUtils.md5DigestAsHex("原串".getBytes());

說明

只使用md5加密是不行的，很容易被破解。常見的做法有：

先對原串進行一些處理，比如先給它拼接一個字符串常量，再進行md5加密。即使對方解密，也獲取不到原串。

使用多種加密算法。比如先用md5加密，再對加密的結(jié)果使用其它加密算法進行加密。比如先使用md5加密，對加密的結(jié)果再次使用md5加密。

這2種方式方式經(jīng)常一起使用。

第一種確實有問題，我測試了幾百萬個數(shù)據(jù)，不符合的數(shù)據(jù)加密后長度集中在29、30、31，

這幾百萬個數(shù)據(jù)中沒有出現(xiàn)大于32的，數(shù)據(jù)庫字段長度設(shè)置為32字符，能存儲得下，依然可以使用，只不過數(shù)據(jù)長度不一定是32位。

第二種加密后是32位的，無論是性能、可靠性、編碼量都比其它方式優(yōu)異，推薦。