java.lang.ClassCastException:[B不能强制转换为java.lang.String

Question

我编写了一个带有Field LoginId和Password的权限类.

Iam使用AES_ENCRYPT加密passwrd并在db中加载它.

我想只检索解密的密码.所以,我在OPen JPA 2.0中使用NAEDQueryis使用AES_DECRYPT.

我写的查询是:

Query q = em.createNativeQuery("select AES_DECRYPT(l.password,?2) from loginDetails l where l.loginID = ?1");
q.setParameter(1, loginId);
q.setParameter(2, getKey());
String s = q.getSingleResult();  

但我得到以下例外:

java.lang.ClassCastException: [B cannot be cast to java.lang.String
at com.rcs.chef.validation.UserValidation.decryptedPasswordForID(UserValidation.java:99)
at com.rcs.chef.validation.UserValidation.validateUser(UserValidation.java:81)
at com.rcs.chef.validation.UserValidation.activate(UserValidation.java:72)
at sun.reflect.NativeMethodAccessorImpl.invoke0(Native Method)
at sun.reflect.NativeMethodAccessorImpl.invoke(NativeMethodAccessorImpl.java:39)
at sun.reflect.DelegatingMethodAccessorImpl.invoke(DelegatingMethodAccessorImpl.java:25)
at java.lang.reflect.Method.invoke(Method.java:597)
at org.apache.aries.blueprint.utils.ReflectionUtils.invoke(ReflectionUtils.java:226)
at org.apache.aries.blueprint.container.BeanRecipe.invoke(BeanRecipe.java:824)
at org.apache.aries.blueprint.container.BeanRecipe.runBeanProcInit(BeanRecipe.java:636)
at org.apache.aries.blueprint.container.BeanRecipe.internalCreate(BeanRecipe.java:724)
at org.apache.aries.blueprint.di.AbstractRecipe.create(AbstractRecipe.java:64)
at org.apache.aries.blueprint.container.BlueprintRepository.createInstances(BlueprintRepository.java:219)
at org.apache.aries.blueprint.container.BlueprintRepository.createAll(BlueprintRepository.java:147)
at org.apache.aries.blueprint.container.BlueprintContainerImpl.instantiateEagerComponents(BlueprintContainerImpl.java:640)
at org.apache.aries.blueprint.container.BlueprintContainerImpl.doRun(BlueprintContainerImpl.java:331)
at org.apache.aries.blueprint.container.BlueprintContainerImpl.run(BlueprintContainerImpl.java:227)

我甚至试过这个:

Query q = em.createNativeQuery("select AES_DECRYPT(l.password,?2) from loginDetails l where l.loginID = ?1");
q.setParameter(1, loginId);
q.setParameter(2, getKey());
List<Object> s = q.getResultList();  

String s1 = null;
for(Object o : s){
    s1= (String) o;
}

即使在这里也可以获得相同的例外:

java.lang.ClassCastException: [B cannot be cast to java.lang.Object

你能告诉我处理req的查询和错误是什么吗？

Answer 1

类似的问题:什么样的Java类型是"[B"？

MySQL的AES_DECRYPT并没有返回String而是字节,由"[B"表示的阵列.将结果转换为byte[]并从中构建字符串.

看起来你甚至不需要解密密码; 你只是想validateUser,对吧？ - 在这种情况下,正如其他人所指出的那样,应该使用安全哈希.

您可以轻松地使用MySQL,因为它已经提供了必要的功能:MD5(被认为是不安全的),SHA1(非常标准)和SHA2(甚至比SHA1更安全).

所以你的方案基本上可能是这样的:

insert into loginDetails (..., passwordHashSalt, passwordHash) values ( ..., ?1, SHA1(CONCAT( ?1, ?2 )) ),其中?1设置为唯一的'salt',可以是例如用户名本身,并且?2是实际的密码.请注意,salt也必须存储在DB中,并且"必须"对每个用户/密码都是唯一的; 因此,用户名是一个自然的选择.

然后,要验证给定的密码,您可以执行以下操作:

select 'OK' from loginDetails where ... and passwordHash = SHA1(CONCAT( passwordHashSalt, ?1 )),哪里?1是要验证的密码.

有关更多信息,请在互联网上搜索"密码哈希",例如,此处或此处.

如果需要,这些散列操作也可以在您的数据库客户端代码中完成.