在進行身份認證時，使用者的密碼一般是用密文的形式存放在資料庫中。這樣在做比對時不能直接使用使用者提交的明文口令。

在Shiro中使用org.apache.shiro.authc.credential.SimpleCredentialsMatcher做憑證資訊的比對。SimpleCredentialsMatcher實現了

憑證資訊的明文比對，即對憑證資訊不做任何處理。

通過HashedCredentialsMatcher子類的擴充套件Shiro支援一些標準的加密演算法，如MD5 和 SHA-1。

在使用時也可以根據自身需求定義自己的加密演算法。下面是我實現的憑證資訊比對類，加密演算法是在網上找的DES演算法。

public class CustomCredentialsMatcher extends SimpleCredentialsMatcher {

	@Override
	public boolean doCredentialsMatch(AuthenticationToken token,
			AuthenticationInfo info) {
		Object tokenCredentials = encrypt(toBytes(token.getCredentials()));
		Object accountCredentials = getCredentials(info);
		return equals(tokenCredentials, accountCredentials);
	}

	private byte[] encrypt(byte[] data) {
		try {
			byte[] key = "11111111".getBytes();

			// DES演算法要求有一個可信任的隨機數源

			SecureRandom sr = new SecureRandom();

			// 從原始金鑰資料建立DESKeySpec物件
			DESKeySpec dks = new DESKeySpec(key);

			// 建立一個密匙工廠，然後用它把DESKeySpec轉換成

			// 一個SecretKey物件

			SecretKeyFactory keyFactory = SecretKeyFactory.getInstance("DES");

			SecretKey secretKey = keyFactory.generateSecret(dks);

			// using DES in ECB mode

			Cipher cipher = Cipher.getInstance("DES/ECB/PKCS5Padding");

			// 用密匙初始化Cipher物件

			cipher.init(Cipher.ENCRYPT_MODE, secretKey, sr);

			// 執行加密操作

			byte encryptedData[] = cipher.doFinal(data);

			return encryptedData;

		} catch (Exception e) {

			System.err.println("DES演算法，加密資料出錯!");

			e.printStackTrace();

		}
		return null;
	}
}
 

[main]
customMatcher = main.java.name.peter.shiro.realm.CustomCredentialsMatcher
jdbcRealm.credentialsMatcher = $customMatcher