Génération et vérification de mots de passe

J'ai écrit ma propre classe, à base de libraires Apache commons :
Code:
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
import org.apache.commons.codec.digest.DigestUtils;
import org.apache.commons.lang.RandomStringUtils;
 
/**
 * Tools for passwords
 */
public final class PasswordTools {
 
	/** Password max length */
	public static final int PASSWORD_LENGTH_MAX = 12;
 
	/** Password min length */
	public static final int PASSWORD_LENGTH_MIN = 6;
 
	/**
         * Generate a random password
         * @return Password
         */
	public static String random() {
		return RandomStringUtils.random(
				(int) (Math.random() * (PASSWORD_LENGTH_MAX - PASSWORD_LENGTH_MIN) + PASSWORD_LENGTH_MIN), true, true);
	}
 
	/**
         * Hash a password with the SHA-1 algorithm
         * @param password Password
         * @return Hashed password
         */
	public static String sha1(String password) {
		ArgumentTools.checkNotNull(password);
		return DigestUtils.shaHex(password);
	}
 
	/**
         * Constructor (prevent from instantiation)
         */
	private PasswordTools() {
		//
	}
}