在属性文件中设置 - Spring Boot 上的 Bcrypt 数据源密码

Question

使用 Spring Boot 2+ 我有一个包含以下内容的 application.properties 文件：

这是我application.properties的一部分：

spring.datasource.password={bcrypt}xxxxxxx

如果没有 bcrypt，应用程序可以完美运行，但是使用它，我的代码在 DB JPA 登录中返回错误。

我已将此添加到我的安全类中：

@Autowired
private DataSource dataSource;

@Autowired
public void configAuthentication(AuthenticationManagerBuilder auth) throws Exception {
    auth.jdbcAuthentication().dataSource(dataSource).passwordEncoder(passwordEncoder());
}

@Bean
public BCryptPasswordEncoder passwordEncoder() {
    return new BCryptPasswordEncoder();
}

但这并不能解决我的问题。 仍然无法登录数据库。

有人可以帮忙吗？ 在此先感谢各位。

Answer 1

我能够通过使用“spring boot jasypt”api 解决这个问题。 非常感谢你的助手。 亚尼夫

这是一个教程，可以在您需要时为您提供帮助。 https://www.baeldung.com/spring-boot-jasypt

Answer 2

在你的代码中的某处必须有某种密码比较，所以如果你的密码被 bcrypt 保存和加密，你也必须用 bycrypt 检查它 与

BCryptPasswordEncoder.matches(rawPassword, encryptedPassword);

例如，在我的代码中：

@Service
public class UserServiceImpl implements AuthenticationProvider {

  @Autowired
  private final UserRepository userRepository;
  @Autowired
  private final PasswordEncoder passwordEncoder;

  @Override
  public Authentication authenticate(Authentication authentication) {
    String username = authentication.getName();
    String password = authentication.getCredentials().toString();
    User user = userRepository.find.findByUsername(username);
    //You have to check if user exist or not before compares the password
    if (passwordEncoder.matches(password, user.getPassword())) {
        //Password matches then login
    } else {
        //Password did not match, bad credentials.
    }
  }
}