Spring?Security密碼解析器PasswordEncoder自定義登錄邏輯
一、PasswordEncoder密碼解析器詳解
Spring Security要求容器中必須有PasswordEncoder實(shí)例。所以當(dāng)自定義登錄邏輯時(shí)要求必須給容器注入PaswordEncoder的bean對(duì)象
1.接口介紹
- encode():把參數(shù)按照特定的解析規(guī)則進(jìn)行解析。
- matches()驗(yàn)證從存儲(chǔ)中獲取的編碼密碼與編碼后提交的原始密碼是否匹配。如果密碼匹配，則返回true；如果不匹配，則返回false。第一個(gè)參數(shù)表示需要被解析的密碼。第二個(gè)參數(shù)表示存儲(chǔ)的密碼。
- upgradeEncoding()：如果解析的密碼能夠再次進(jìn)行解析且達(dá)到更安全的結(jié)果則返回true，否則返回false。默認(rèn)返回false。
2.內(nèi)置解析器介紹
在Spring Security中內(nèi)置了很多解析器。
3.BCryptPasswordEncoder簡(jiǎn)介
BCryptPasswordEncoder是Spring Security官方推薦的密碼解析器，平時(shí)多使用這個(gè)解析器。
BCryptPasswordEncoder是對(duì)bcrypt強(qiáng)散列方法的具體實(shí)現(xiàn)。是基于Hash算法實(shí)現(xiàn)的單向加密?？梢酝ㄟ^(guò)strength控制加密強(qiáng)度，默認(rèn)10.
4.代碼演示
在項(xiàng)目src/test/java下新建com.msb.MyTest測(cè)試BCryptPasswordEncoder用法。
@SpringBootTest
@RunWith(SpringRunner.class)
public class MyTest {
@Test
public void test(){
//創(chuàng)建解析器
PasswordEncoder encoder = new BCryptPasswordEncoder();
//對(duì)密碼進(jìn)行加密
String password = encoder.encode("123");
System.out.println("------------"+password);
//判斷原字符加密后和內(nèi)容是否匹配
boolean result = encoder.matches("123",password);
System.out.println("============="+result);
}
}
二、自定義登錄邏輯
當(dāng)進(jìn)行自定義登錄邏輯時(shí)需要用到之前講解的UserDetailsService和PasswordEncoder。但是Spring Security要求：當(dāng)進(jìn)行自定義登錄邏輯時(shí)容器內(nèi)必須有PasswordEncoder實(shí)例。所以不能直接new對(duì)象。
1.編寫(xiě)配置類(lèi)
新建類(lèi)com.msb.config.SecurityConfig 編寫(xiě)下面內(nèi)容
@Configuration
public class SecurityConfig {
@Bean
public PasswordEncoder getPwdEncoder(){
return new BCryptPasswordEncoder();
}
}
2.自定義邏輯
在Spring Security中實(shí)現(xiàn)UserDetailService就表示為用戶詳情服務(wù)。在這個(gè)類(lèi)中編寫(xiě)用戶認(rèn)證邏輯。
@Service
public class UserDetailsServiceImpl implements UserDetailsService {
@Autowired
private PasswordEncoder encoder;
@Override
public UserDetails loadUserByUsername(String username) throws UsernameNotFoundException {
//1. 查詢數(shù)據(jù)庫(kù)判斷用戶名是否存在，如果不存在拋出UsernameNotFoundException
if(!username.equals("admin")){
throw new UsernameNotFoundException("用戶名不存在");
}
//把查詢出來(lái)的密碼進(jìn)行解析,或直接把password放到構(gòu)造方法中。
//理解:password就是數(shù)據(jù)庫(kù)中查詢出來(lái)的密碼，查詢出來(lái)的內(nèi)容不是123
String password = encoder.encode("123");
return new User(username,password, AuthorityUtils.commaSeparatedStringToAuthorityList("admin"));
}
}
3.查看效果
重啟項(xiàng)目后，在瀏覽器中輸入賬號(hào)：admin，密碼：123。后可以正確進(jìn)入到login.html頁(yè)面。
以上就是Spring Security密碼解析器PasswordEncoder自定義登錄邏輯的詳細(xì)內(nèi)容，更多關(guān)于Spring Security PasswordEncoder的資料請(qǐng)關(guān)注腳本之家其它相關(guān)文章！
相關(guān)文章
Java Validation Api如何實(shí)現(xiàn)自定義注解
這篇文章主要介紹了Java Validation Api如何實(shí)現(xiàn)自定義注解,文中通過(guò)示例代碼介紹的非常詳細(xì)，對(duì)大家的學(xué)習(xí)或者工作具有一定的參考學(xué)習(xí)價(jià)值,需要的朋友可以參考下2020-09-09
IDEA如何切換數(shù)據(jù)庫(kù)版本mysql5或mysql8
本文介紹了如何將IntelliJ IDEA從MySQL5切換到MySQL8的詳細(xì)步驟,包括下載MySQL8、安裝、配置、停止舊服務(wù)、啟動(dòng)新服務(wù)以及更改密碼等2025-01-01
這篇文章主要介紹了SpringMVC中的HandlerMapping詳解,HandlerMapping是請(qǐng)求映射處理器,也就是通過(guò)請(qǐng)求的url找到對(duì)應(yīng)的邏輯處理單元(Controller),注意這里只是建立請(qǐng)求與Controller的映射關(guān)系,最終的處理是通過(guò)HandlerAdapt來(lái)進(jìn)行處理的,需要的朋友可以參考下2023-09-09
maven多profile 打包下 -P參和-D參數(shù)的實(shí)現(xiàn)
這篇文章主要介紹了maven多profile 打包下 -P參和-D參數(shù)的實(shí)現(xiàn)，文中通過(guò)示例代碼介紹的非常詳細(xì)，對(duì)大家的學(xué)習(xí)或者工作具有一定的參考學(xué)習(xí)價(jià)值，需要的朋友們下面隨著小編來(lái)一起學(xué)習(xí)學(xué)習(xí)吧2020-11-11
ajax實(shí)時(shí)監(jiān)測(cè)與springboot的實(shí)例分析
本文將介紹如何使用 AJAX 技術(shù)結(jié)合 Spring Boot 構(gòu)建一個(gè)實(shí)時(shí)反饋用戶輸入的應(yīng)用,我們將創(chuàng)建一個(gè)簡(jiǎn)單的輸入框,當(dāng)用戶在輸入框中鍵入文本時(shí),應(yīng)用將異步地向后端發(fā)送請(qǐng)求,感興趣的朋友跟隨小編一起看看吧2024-07-07
一文解決springboot打包成jar文件無(wú)法正常運(yùn)行的問(wèn)題
這篇文章主要介紹了一文解決springboot打包成jar文件無(wú)法正常運(yùn)行的問(wèn)題,本文給大家介紹的非常詳細(xì)，對(duì)大家的學(xué)習(xí)或工作具有一定的參考借鑒價(jià)值，需要的朋友可以參考下2020-07-07
Java中PageHelper分頁(yè)后對(duì)list操作導(dǎo)致分頁(yè)無(wú)效
在項(xiàng)目中使用分頁(yè)插件的時(shí)候發(fā)現(xiàn)PageHelper插件失效了，本文就來(lái)介紹一下Java中PageHelper分頁(yè)后對(duì)list操作導(dǎo)致分頁(yè)無(wú)效的解決方法，感興趣的可以了解一下2021-05-05
springboot 啟動(dòng)如何修改application.properties的參數(shù)
這篇文章主要介紹了springboot 啟動(dòng)如何修改application.properties的參數(shù)方法，具有很好的參考價(jià)值，希望對(duì)大家有所幫助。如有錯(cuò)誤或未考慮完全的地方，望不吝賜教2021-08-08
SpringBoot基于自定義注解實(shí)現(xiàn)切面編程
這篇文章主要介紹了SpringBoot基于自定義注解實(shí)現(xiàn)切面編程,文中通過(guò)示例代碼介紹的非常詳細(xì)，對(duì)大家的學(xué)習(xí)或者工作具有一定的參考學(xué)習(xí)價(jià)值,需要的朋友可以參考下2020-11-11
所謂的配置文件問(wèn)題，是指我們?cè)陂_(kāi)發(fā)時(shí)，經(jīng)常需要讀取和修改一些配置信息，比如數(shù)據(jù)庫(kù)、消息隊(duì)列、Nginx、Web服務(wù)器等的配置，為了便于修改這些信息，我們可以采用Properties配置類(lèi)，本文給大家講一下Properties配置類(lèi)是怎么回事，以及怎么使用2023-06-06