使用spring security明文密码校验时报错-BadCredentialsException: Bad credentials的问题
作者:YFEYI
小编遇到这样一个问题在学习spring security时使用明文密码进行登录校验时报错"org.springframework.security.authentication.BadCredentialsException: Bad credentials,今天给大家分享问题原因及解决方案,感兴趣的朋友一起看看吧
问题描述-
在学习spring security时使用明文密码进行登录校验时报错"org.springframework.security.authentication.BadCredentialsException: Bad credentials(坏 凭 证)",
1`校验时数据库密码同样是明文密码
2`校验时已经将{noop}拼接但还是报错
问题解决-
使用spring security5.0后,配置文件中直接写普通的密码如:123456,会报错:
java.lang.IllegalArgumentException: There is no PasswordEncoder mapped for the id "null"
这是因为spring security5.0以后默认需要选择密码加密方式,如果还想用简单密码的话,spring security还是给了两个方案,一种是在配置文件中配置:
1`在xml中配置NoOpPasswordEncoder
<bean id="passwordEncoder" class="org.springframework.security.crypto.password.NoOpPasswordEncoder" factory-method="getInstance"/>
2`在你校验时密码拼接{noop}
"{noop}"+userInfo.getPassword()
问题后续-
在使用方法2时,既xml配置没有设置使用加密密码编码(PasswordEncoder)时,校验时拼接{noop}依旧检验不成功,原因未知.
后选用在xml中配置不适用加密编码时,去掉拼接的{noop}校验成功了.
再使用bCryptPasswordEncoder.encode(password)方法生成加密密码后手动存入数据库,再开启xml的配置一切正常.
参考资料
https://blog.csdn.net/qq_42197032/article/details/101379132