Spring Boot Security: закодированный пароль не похож на BCrypt - PullRequest
Новая
       31

Spring Boot Security: закодированный пароль не похож на BCrypt

0 голосов
/ 21 октября 2018

Я недавно следовал учебному пособию по аутентификации и авторизации в весенней безопасности загрузки, и я думаю, что заблудился, когда дело доходит до SQL.Хотя он не показывает никаких ошибок, даже когда я ввел правильное имя пользователя и пароль, он по-прежнему показывает неверные учетные данные.Вот мой код:

UserDetailsServiceImpl.java 

    @Override
    public UserDetails loadUserByUsername(String userName) throws UsernameNotFoundException {
        WebUser appUser = this.appUserDAO.findUserAccount(userName);

        if (appUser == null) {
            System.out.println("User not found! " + userName);
            throw new UsernameNotFoundException("User " + userName + " was not found in the database");
        }

        System.out.println("Found User: " + appUser);

        // [ROLE_USER, ROLE_ADMIN,..]
        List<String> roleNames = this.appRoleDAO.getRoleNames(appUser.getId());

        List<GrantedAuthority> grantList = new ArrayList<GrantedAuthority>();
        if (roleNames != null) {
            for (String role : roleNames) {
                // ROLE_USER, ROLE_ADMIN,..
                GrantedAuthority authority = new SimpleGrantedAuthority(role);
                grantList.add(authority);
            }
        }

        UserDetails userDetails = (UserDetails) new User(appUser.getUsername(), //
                appUser.getPass(), grantList);

        return userDetails;
    }

WebUserMapper.java 

public static final String BASE_SQL //
= "Select u.Id, u.Username, u.Pass From User u ";

@Override
public WebUser mapRow(ResultSet rs, int rowNum) throws SQLException {

    Long userId = rs.getLong("Id");
    String userName = rs.getString("Username");
    String encrytedPassword = rs.getString("Pass");

    return new WebUser(userId, userName, encrytedPassword);
}

WebSecurityConfig.java 

    @Bean
    public BCryptPasswordEncoder passwordEncoder() {
        BCryptPasswordEncoder bCryptPasswordEncoder = new BCryptPasswordEncoder();
        return bCryptPasswordEncoder;
    }

    @Autowired
    public void configureGlobal(AuthenticationManagerBuilder auth) throws Exception { 

        // Setting Service to find User in the database.
        // And Setting PassswordEncoder
        auth.userDetailsService(userDetailsService).passwordEncoder(passwordEncoder());     

    }

Это мойбаза данных:

enter image description here

Возвращает эту ошибку: 

Found User: test/$2y$12$MemyV61IuKV7SAntLOEVqeLPPvl2snXjQwlk3RSFDmn5eWrRcHwxm
2018-10-21 20:32:57.110  WARN 1300 --- [nio-8080-exec-3] o.s.s.c.bcrypt.BCryptPasswordEncoder     : Encoded password does not look like BCrypt

Пароль 123. Я не знаю, почему это не такработает, хотя я набрал «123» в пароле. Я надеюсь, вы могли бы мне помочь.Большое вам спасибо

1 Ответ

0 голосов
/ 16 января 2019

Попробуйте закодировать ваш client_secret на стороне сервера, используя кодировщик bcrypt.

...