密码验证方法成功，失败

Question

我正在尝试使用数据库中散列的密码验证我的用户给定密码，但我想我正在比较两者？有没有更好（或正确）的方法来做到这一点？

我也不确定密码不匹配应该使用什么异常。

控制器代码 -

@PostMapping(path = "/login")
public Object login(User user) throws UsernameNotFoundException {
    User existingUser = userService.findUserByEmail(user.getEmail());
    if (existingUser.getEmail() == null || existingUser.getEmail().equals("")) {
        return new UsernameNotFoundException("User not found");
    }

    String password = user.getPassword();
    BCryptPasswordEncoder bcryptEncoder = new BCryptPasswordEncoder();
    String hashedPassword = "";
    boolean isPasswordMatched = bcryptEncoder.matches(password, hashedPassword);

    if (!isPasswordMatched) {
        return new UsernameNotFoundException("Credentials don't match");
    } else {
        return existingUser;
    }
}

Answer 1

如果 isPasswordMatched 为 false，您将返回一个 UsernameNotFoundException 实例，而不是引发异常。而不是：

return new UsernameNotFoundException("Credentials don't match");

改成：

throw new UsernameNotFoundException("Credentials don't match");