使用spring security明文密碼校驗時報錯-BadCredentialsException: Bad credentials的問題
問題描述-
在學(xué)習(xí)spring security時使用明文密碼進行登錄校驗時報錯"org.springframework.security.authentication.BadCredentialsException: Bad credentials(壞 憑 證)",
1`校驗時數(shù)據(jù)庫密碼同樣是明文密碼
2`校驗時已經(jīng)將{noop}拼接但還是報錯
問題解決-
使用spring security5.0后，配置文件中直接寫普通的密碼如：123456，會報錯:
java.lang.IllegalArgumentException: There is no PasswordEncoder mapped for the id "null"
這是因為spring security5.0以后默認需要選擇密碼加密方式，如果還想用簡單密碼的話，spring security還是給了兩個方案，一種是在配置文件中配置:
1`在xml中配置NoOpPasswordEncoder
<bean id="passwordEncoder" class="org.springframework.security.crypto.password.NoOpPasswordEncoder" factory-method="getInstance"/>
2`在你校驗時密碼拼接{noop}
"{noop}"+userInfo.getPassword()問題后續(xù)-
在使用方法2時,既xml配置沒有設(shè)置使用加密密碼編碼(PasswordEncoder)時,校驗時拼接{noop}依舊檢驗不成功,原因未知.
后選用在xml中配置不適用加密編碼時,去掉拼接的{noop}校驗成功了.
再使用bCryptPasswordEncoder.encode(password)方法生成加密密碼后手動存入數(shù)據(jù)庫,再開啟xml的配置一切正常.
參考資料
相關(guān)文章
Java?數(shù)據(jù)結(jié)構(gòu)與算法系列精講之?dāng)?shù)組
數(shù)組是有序的元素序列，若將有限個類型相同的變量的集合命名，那么這個名稱為數(shù)組名。組成數(shù)組的各個變量稱為數(shù)組的分量，也稱為數(shù)組的元素，有時也稱為下標變量。數(shù)組是在程序設(shè)計中，為了處理方便， 把具有相同類型的若干元素按有序的形式組織起來的一種形式2022-02-02
這篇文章主要介紹了Java直接插入排序算法實現(xiàn)，有需要的朋友可以參考一下2014-01-01
Java SPI機制在很多大型中間建碼,例如Dubbo中均有采用,屬于高級Java開發(fā)的進階必備知識點,務(wù)必要求掌握.文中有非常詳細的代碼示例及解釋,需要的朋友可以參考下2021-05-05
IntelliJ IDEA 2020.2 配置大全詳細圖文教程(更新中)
這篇文章主要介紹了IntelliJ IDEA 2020.2 配置大全(更新中)，本文通過實例代碼給大家介紹的非常詳細，對大家的學(xué)習(xí)或工作具有一定的參考借鑒價值,需要的朋友可以參考下2020-08-08
Java try()語句實現(xiàn)try-with-resources異常管理機制操作
這篇文章主要介紹了Java try()語句實現(xiàn)try-with-resources異常管理機制操作，具有很好的參考價值，希望對大家有所幫助。如有錯誤或未考慮完全的地方，望不吝賜教2021-09-09
這篇文章主要介紹了Springboot?返回文件給前端的示例代碼,本文結(jié)合示例代碼給大家介紹的非常詳細，對大家的學(xué)習(xí)或工作具有一定的參考借鑒價值，需要的朋友可以參考下2023-07-07
這篇文章主要介紹了解決@DateTimeFormat格式化時間出錯問題,具有很好的參考價值,希望對大家有所幫助,如有錯誤或未考慮完全的地方,望不吝賜教2023-12-12
這篇文章主要介紹了Logback配置文件這么寫(TPS提高10倍)，文中通過示例代碼介紹的非常詳細，對大家的學(xué)習(xí)或者工作具有一定的參考學(xué)習(xí)價值，需要的朋友們下面隨著小編來一起學(xué)習(xí)學(xué)習(xí)吧2020-08-08
springboot 2.3之后消失的hibernate-validator解決方法
這篇文章主要介紹了springboot 2.3之后消失的hibernate-validator解決方法，文中通過示例代碼介紹的非常詳細，對大家的學(xué)習(xí)或者工作具有一定的參考學(xué)習(xí)價值，需要的朋友們下面隨著小編來一起學(xué)習(xí)學(xué)習(xí)吧2020-08-08
java SpringBoot自定義注解,及自定義解析器實現(xiàn)對象自動注入操作
這篇文章主要介紹了java SpringBoot自定義注解,及自定義解析器實現(xiàn)對象自動注入操作，具有很好的參考價值，希望對大家有所幫助。一起跟隨小編過來看看吧2020-08-08