Spring?Security密碼解析器PasswordEncoder自定義登錄邏輯
一、PasswordEncoder密碼解析器詳解
Spring Security要求容器中必須有PasswordEncoder實(shí)例。所以當(dāng)自定義登錄邏輯時(shí)要求必須給容器注入PaswordEncoder的bean對(duì)象
1.接口介紹
- encode():把參數(shù)按照特定的解析規(guī)則進(jìn)行解析。
- matches()驗(yàn)證從存儲(chǔ)中獲取的編碼密碼與編碼后提交的原始密碼是否匹配。如果密碼匹配,則返回true;如果不匹配,則返回false。第一個(gè)參數(shù)表示需要被解析的密碼。第二個(gè)參數(shù)表示存儲(chǔ)的密碼。
- upgradeEncoding():如果解析的密碼能夠再次進(jìn)行解析且達(dá)到更安全的結(jié)果則返回true,否則返回false。默認(rèn)返回false。
2.內(nèi)置解析器介紹
在Spring Security中內(nèi)置了很多解析器。
3.BCryptPasswordEncoder簡(jiǎn)介
BCryptPasswordEncoder是Spring Security官方推薦的密碼解析器,平時(shí)多使用這個(gè)解析器。
BCryptPasswordEncoder是對(duì)bcrypt強(qiáng)散列方法的具體實(shí)現(xiàn)。是基于Hash算法實(shí)現(xiàn)的單向加密??梢酝ㄟ^strength控制加密強(qiáng)度,默認(rèn)10.
4.代碼演示
在項(xiàng)目src/test/java下新建com.msb.MyTest測(cè)試BCryptPasswordEncoder用法。
@SpringBootTest @RunWith(SpringRunner.class) public class MyTest { @Test public void test(){ //創(chuàng)建解析器 PasswordEncoder encoder = new BCryptPasswordEncoder(); //對(duì)密碼進(jìn)行加密 String password = encoder.encode("123"); System.out.println("------------"+password); //判斷原字符加密后和內(nèi)容是否匹配 boolean result = encoder.matches("123",password); System.out.println("============="+result); } }
二、自定義登錄邏輯
當(dāng)進(jìn)行自定義登錄邏輯時(shí)需要用到之前講解的UserDetailsService和PasswordEncoder。但是Spring Security要求:當(dāng)進(jìn)行自定義登錄邏輯時(shí)容器內(nèi)必須有PasswordEncoder實(shí)例。所以不能直接new對(duì)象。
1.編寫配置類
新建類com.msb.config.SecurityConfig 編寫下面內(nèi)容
@Configuration public class SecurityConfig { @Bean public PasswordEncoder getPwdEncoder(){ return new BCryptPasswordEncoder(); } }
2.自定義邏輯
在Spring Security中實(shí)現(xiàn)UserDetailService就表示為用戶詳情服務(wù)。在這個(gè)類中編寫用戶認(rèn)證邏輯。
@Service public class UserDetailsServiceImpl implements UserDetailsService { @Autowired private PasswordEncoder encoder; @Override public UserDetails loadUserByUsername(String username) throws UsernameNotFoundException { //1. 查詢數(shù)據(jù)庫(kù)判斷用戶名是否存在,如果不存在拋出UsernameNotFoundException if(!username.equals("admin")){ throw new UsernameNotFoundException("用戶名不存在"); } //把查詢出來(lái)的密碼進(jìn)行解析,或直接把password放到構(gòu)造方法中。 //理解:password就是數(shù)據(jù)庫(kù)中查詢出來(lái)的密碼,查詢出來(lái)的內(nèi)容不是123 String password = encoder.encode("123"); return new User(username,password, AuthorityUtils.commaSeparatedStringToAuthorityList("admin")); } }
3.查看效果
重啟項(xiàng)目后,在瀏覽器中輸入賬號(hào):admin,密碼:123。后可以正確進(jìn)入到login.html頁(yè)面。
以上就是Spring Security密碼解析器PasswordEncoder自定義登錄邏輯的詳細(xì)內(nèi)容,更多關(guān)于Spring Security PasswordEncoder的資料請(qǐng)關(guān)注腳本之家其它相關(guān)文章!
相關(guān)文章
淺談Springboot下引入mybatis遇到的坑點(diǎn)
這篇文章主要介紹了Springboot下引入mybatis遇到的坑點(diǎn),具有很好的參考價(jià)值,希望對(duì)大家有所幫助。如有錯(cuò)誤或未考慮完全的地方,望不吝賜教2021-08-08Spring之AOP兩種代理機(jī)制對(duì)比分析(JDK和CGLib動(dòng)態(tài)代理)
這篇文章主要介紹了Spring之AOP兩種代理機(jī)制對(duì)比分析(JDK和CGLib動(dòng)態(tài)代理),具有很好的參考價(jià)值,希望對(duì)大家有所幫助。如有錯(cuò)誤或未考慮完全的地方,望不吝賜教2023-05-05Java實(shí)現(xiàn)鏈表數(shù)據(jù)結(jié)構(gòu)的方法
這篇文章主要介紹了Java實(shí)現(xiàn)鏈表數(shù)據(jù)結(jié)構(gòu)的相關(guān)資料,每一個(gè)鏈表都包含多個(gè)節(jié)點(diǎn),節(jié)點(diǎn)又包含兩個(gè)部分,一個(gè)是數(shù)據(jù)域(儲(chǔ)存節(jié)點(diǎn)含有的信息),一個(gè)是引用域(儲(chǔ)存下一個(gè)節(jié)點(diǎn)或者上一個(gè)節(jié)點(diǎn)的地址),需要的朋友可以參考下2022-01-01java 工廠模式的講解及優(yōu)缺點(diǎn)的介紹
這篇文章主要介紹了java 工廠模式的講解及優(yōu)缺點(diǎn)的介紹的相關(guān)資料, 簡(jiǎn)單工廠模式,又稱為靜態(tài)工廠方法(Static Factory Method)模式,它屬于類創(chuàng)建型模式,需要的朋友可以參考下2017-08-08SpringBoot中數(shù)據(jù)傳輸對(duì)象(DTO)的實(shí)現(xiàn)
本文主要介紹了SpringBoot中數(shù)據(jù)傳輸對(duì)象(DTO)的實(shí)現(xiàn),包括了手動(dòng)創(chuàng)建DTO、使用ModelMapper和Lombok創(chuàng)建DTO的示例,具有一定的參考價(jià)值,感興趣的可以了解一下2024-07-07Feign 集成 Hystrix實(shí)現(xiàn)不同的調(diào)用接口不同的設(shè)置方式
這篇文章主要介紹了Feign 集成 Hystrix實(shí)現(xiàn)不同的調(diào)用接口不同的設(shè)置方式,具有很好的參考價(jià)值,希望對(duì)大家有所幫助。如有錯(cuò)誤或未考慮完全的地方,望不吝賜教2021-06-06struts2單個(gè)文件上傳的兩種實(shí)現(xiàn)方式
這篇文章主要介紹了struts2單個(gè)文件上傳的兩種實(shí)現(xiàn)方式,有需要的朋友可以參考一下2014-01-01Java 數(shù)據(jù)庫(kù)連接池 DBCP 的介紹
這篇文章主要給大家分享的是 Java 數(shù)據(jù)庫(kù)連接池 DBCP 的介紹, 是 Apache 旗下 Commons 項(xiàng)目下的一個(gè)子項(xiàng)目,提供連接池功能DBCP,下面來(lái)看看文章的具體介紹內(nèi)容吧,需要的朋友可以參考一下2021-11-11