关于加密密码的 Spring Security 问题答案

【问题标题】：Spring Security issue on encrypted password关于加密密码的 Spring Security 问题
【发布时间】：2014-05-24 02:04:12
【问题描述】：

我对 Spring 和 SpringSecurity 很陌生。我在我的数据库中有存储用户及其密码的表。（Postgresql 数据库）。每次在我的表中插入一条新记录时，我都有一个使用 md5 算法加密密码的触发器。在我的应用程序中，我使用 Spring，并尝试使用 SpringSecurity 3.2 模块。我提供了自己的UserDetailsService 服务。问题是我不知道在这种情况下我应该怎么做才能使身份验证成功。我认为由于密码存储在数据库 md5 算法中，spring 无法对用户进行身份验证。有没有人对我该怎么做有任何建议。

如果您需要任何代码示例，请向我索取。

【问题讨论】：

标签： spring-mvc spring-security

【解决方案1】：

我认为 spring 无法对用户进行身份验证是因为密码是用数据库md5算法存储的

你是对的。您的解决方案导致数据库中的密码被加密，但是当用户尝试登录时，他输入了他的密码，然后 Spring（我猜是 Spring，对吗？）尝试在数据库中比较它.所以Spring比较明文和加密，结果失败了。

解决方法是在登录时对用户输入的密码进行加密，然后在数据库前进行比较。

Spring有in their DOCS几个例子。

这里：How to use new PasswordEncoder from Spring Security

【讨论】：