Question

我正在开发一个基于Spring的应用程序，我正在使用Spring Security 3.1.3。每次我尝试进行身份验证时，身份验证都不会成功。这是我的security-config.xml：

<?xml version="1.0" encoding="UTF-8"?>
<beans xmlns="http://www.springframework.org/schema/beans"
xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance" xmlns:security="http://www.springframework.org/schema/security"
xsi:schemaLocation="
http://www.springframework.org/schema/beans
http://www.springframework.org/schema/spring-beans.xsd
http://www.springframework.org/schema/security
http://www.springframework.org/schema/security/spring-security.xsd">

<security:http auto-config="true">
<security:form-login login-page="/app/main"
default-target-url="/app/account" />
<security:logout logout-url="/app/logout"
logout-success-url="/app/main" />
</security:http>

<bean id="passwordEncoder"
class="org.springframework.security.crypto.bcrypt. BCryptPasswordEncoder" />

<security:authentication-manager alias="authenticationManager">
<security:authentication-provider
user-service-ref="userService" >
<security:password-encoder ref="passwordEncoder"/>
</security:authentication-provider>
</security:authentication-manager>

<bean id="daoAuthenticationProvider"
class="org.springframework.security.authentication .dao.DaoAuthenticationProvider">
<property name="userDetailsService" ref="userService" />
<property name="hideUserNotFoundExceptions" value="false" />
</bean>

<bean id="authenticationManager"
class="org.springframework.security.authentication .ProviderManager">
<constructor-arg>
<ref local="daoAuthenticationProvider" />
</constructor-arg>
</bean>


</beans>

在我的bean的密码集方法中，我使用BCryptPasswordEncoder，如下所示：

public void setPassword(String password) {
PasswordEncoder passwordEncoder= new BCryptPasswordEncoder();
this.password=passwordEncoder.encode(password);
}

我在db中存储用户名和编码密码。我可以在注册后第一次进行身份验证。原因是hibernate实体管理器在选择后会自动更新数据库中的密码值。我不知道为什么!!!当我使用纯文本密码时，这一切都没有发生，一切正常。

Answer 1

很难确切地知道，因为你还没有详细说明我的豆子＆＃34; is或者使用此setPassword函数，但如果它是Hibernate实体的一部分，则可以使用已编码的密码调用它（例如，从数据库加载实体时，而不仅仅是在创建时一个新的）。你肯定不想在那时使用bcrypt。这也可以解释为什么你可以第一次登录，并且可能会从hibernate的描述中自动更新该字段。

出于测试目的，尝试添加一个断言，检查字符串是否以＆＃34; $ 2a＆＃34;开头。（作为bcrypt字符串），如果有，则抛出异常。

如果是这种情况，请确保在创建时在实体外部调用编码器，并将编码后的密码传递给设置者。

Spring安全认证

1 个答案: