Spring Security - 编码密码看起来不像 BCrypt答案

【问题标题】：Spring Security - Encoded Password Does Not Look Like BCryptSpring Security - 编码密码看起来不像 BCrypt
【发布时间】：2020-05-26 17:26:21
【问题描述】：

我无法使用正确的详细信息登录，因为程序一直说编码的密码看起来不像 bcrypt。有谁知道如何解决这个问题？我正在使用 JDBC 身份验证。

我也有正确的数据库表，有足够的空间存放编码密码。我不确定哪里出了问题。

JSP 表单：

                <div class="form-group">
                    <div class="form-label-group">
                        <label for="inputUser">Username: </label> <input name="username"
                            type="text" path="username" id="inputUser" class="form-control"
                            placeholder="Username" required="required" autofocus="autofocus">
                    </div>
                </div>

                <div class="form-group">
                    <div class="form-label-group">
                        <label for="inputPassword">Password: </label> 
                        <input name="username" type="password" path="password"
                            id="inputPassword" class="form-control" placeholder="Password"
                            required="required">
                    </div>
                </div>

                <div class="form-group">
                    <div class="checkbox">
                        <label> <input type="checkbox" value="remember-me">
                            Remember Password
                        </label>
                    </div>
                </div>

                <input type="submit" value="Login"/>

            </form:form>

安全配置：

@Autowired
private DataSource securityDataSource;

@Override
protected void configure(AuthenticationManagerBuilder auth) throws Exception {
    auth.jdbcAuthentication().dataSource(securityDataSource).passwordEncoder(passwordEncoder());
}

@Override
protected void configure(HttpSecurity http) throws Exception {

    http.authorizeRequests().antMatchers("/management/**").authenticated().and().formLogin().loginPage("/login")
            .loginProcessingUrl("/processLogin").defaultSuccessUrl("/management/dashboard").permitAll();

    http.exceptionHandling().accessDeniedPage("/access-denied");

}

@Bean
@Autowired
public BCryptPasswordEncoder passwordEncoder() {
    return new BCryptPasswordEncoder();
}

登录控制器

@Controller
public class LoginController {

  @Autowired
  private UserServiceImpl userService;


  @GetMapping("/login")
  public String showLoginForm(Model model) {

    User user = new User();
    model.addAttribute("user", user);

    return "login";
  }

  @PostMapping("/processLogin")
  public String processLogin(@ModelAttribute("user") User user, Model model) {

    if (userService.findUser(user.getUsername(), user.getPassword()) != null) {
        return "/management/dashboard";
    } else {
        return "/access-denied";
    }
  }
}

我的数据库：here

【问题讨论】：

如果问题解决了，请考虑接受有帮助的答案。

标签： java spring spring-mvc spring-security

【解决方案1】：

查看您的数据库条目，您似乎曾经使用过org.springframework.security.crypto.password.DelegatingPasswordEncoder，然后又切换回org.springframework.security.crypto.bcrypt.BCryptPasswordEncoder。只有 DelegatingPasswordEncoder 能够处理使用不同方案编码的密码。

如果你想坚持使用你当前配置的 BCryptPasswordEncoder，你需要

去掉前缀{bcrypt}
使用 BCryptPasswordEncoder 对 john 和 susan 的两个密码 test123 进行编码

【讨论】：

【解决方案2】：

我通过使用BcryptPasswordEncoder 解决了我的问题，如下所示

@Override
public UserDetails loadUserByUsername(String userName) throws UsernameNotFoundException {
    User user = userRepository.findByuserName(userName);
    if (user == null) {
        throw new UsernameNotFoundException("userName" + userName + "Not found in the database");
    }

    return new org.springframework.security.core.userdetails.User(user.getName(), new BCryptPasswordEncoder().encode(user.getPassword()), getGrantedAuth(user));
}

【讨论】：