Java MD5哈希密码登录注册系统：登录验证失败问题求助

嘿，我帮你排查下新手做哈希登录时最容易踩的几个坑，大概率能解决你的问题！

可能的问题点及修复方案 #

1. 哈希字符串格式化不统一 #

你贴的注册代码里String.format部分没写完，这很可能是核心问题！比如注册时把字节转十六进制字符串，用的是%02x（小写）还是%02X（大写）？如果登录时用了相反的格式，两个字符串比对肯定不相等。

修复： 统一格式化规则，比如都用小写补零的标准格式：

sb.append(String.format("%02x", b)); // 每个字节转成两位小写十六进制，不足补0

登录端的哈希字符串处理必须和注册端完全一致，不能一个用小写一个用大写。

2. 字符编码不一致导致原始字节差异 #

你代码里s8.getBytes()没指定编码，这会默认用当前系统的编码（比如Windows是GBK，Linux/macOS是UTF-8）。如果注册和登录时系统编码不同，同一个密码转成的字节数组会不一样，哈希结果自然对不上。

修复： 强制指定统一的编码（推荐UTF-8）：

md.update(s8.getBytes(StandardCharsets.UTF_8));

记得登录端处理输入密码时，也要用同样的StandardCharsets.UTF_8来转字节。

3. 登录端的哈希逻辑和注册端不一致 #

仔细检查登录端代码：是不是同样用了MD5算法？有没有漏了update()或者digest()步骤？字节转字符串的循环是不是和注册端完全一样？哪怕少个补零的02，结果都会出错。

完整登录端参考代码：

// 获取用户登录输入的密码
String inputPwd = tfLoginPassword.getText();
// 严格重复注册时的哈希流程
MessageDigest md = MessageDigest.getInstance("MD5");
md.update(inputPwd.getBytes(StandardCharsets.UTF_8));
byte[] byteData = md.digest();
StringBuilder sb = new StringBuilder(32);
for (byte b : byteData) {
    sb.append(String.format("%02x", b)); // 和注册端格式完全一致
}
String inputHashedPwd = sb.toString();

// 从数据库取出注册时存储的哈希密码，进行比对
if (storedHashedPwd.equals(inputHashedPwd)) {
    // 登录成功逻辑
    System.out.println("登录成功！");
} else {
    // 密码错误逻辑
    System.out.println("密码错误，请重试！");
}

额外提醒 #

MD5算法已经被证明不安全，容易被彩虹表破解。等你解决当前问题后，建议换成更安全的哈希方案，比如BCrypt（自带盐值，不用自己处理），能大幅提升密码安全性。

内容的提问来源于stack exchange，提问作者style237