对数据进行加密放在action还是dao里进行，说下理由，谢谢。。。

Question

RT。。。。

Answer 1

也许可以考虑写个拦截器，在数据传到Action之前对密码进行加密。

这样做的好处：

1 对Action和DAO来说，从逻辑上都不应该知道有加密这回事。比如DAO，其属性和数据库里的字段应该是对应的，数据库里存的是加密后的字段，那么DAO里的属性最好也表示加密后的字段。

2 拦截器在struts 2中复用性好，如果其它模块也需要加密，在配置文件中配置一下就好了，写起来也比较简单。

当然，把这个方法直接写在DAO里也没什么问题，实现起来也很简单。