Spring Security重写验证密码-前端传入加密过后的密码

Java_Scholar0

已于 2022-07-25 17:05:58 修改

阅读量2.4k

点赞数 1

文章标签： spring java

于 2022-07-25 15:35:29 首次发布

本文链接：https://blog.csdn.net/Java_Scholar0/article/details/125975661

版权

前言

前端登录传值 加密过后的密码。后端需要先将密码解密 再进行密码验证。

一、DaoAuthenticationProvider？

Spring Security 获取用户信息之后进行密码验证的方法(additionalAuthenticationChecks)在这个类中

在这里插入图片描述

二、解决方案

1.将additionalAuthenticationChecks方法进行重写，先对加密的密码进行 解密 然后再执行密码校验的逻辑。
2.修改security配置，添加自己的身份验证类。

//将additionalAuthenticationChecks方法进行重写，先对加密的密码进行 解密 然后再执行密码校验的逻辑
@Slf4j
public class DecodePwdAuthenticationProvider extends DaoAuthenticationProvider {

    public DecodePwdAuthenticationProvider(UserDetailsServiceImpl userDetailsService){
        setUserDetailsService(userDetailsService);
    }


    @Override
    protected void additionalAuthenticationChecks(UserDetails userDetails, UsernamePasswordAuthenticationToken authentication) throws AuthenticationException {
        if (authentication.getCredentials() == null) {
            this.logger.debug("Authentication failed: no credentials provided");
            throw new BadCredentialsException(this.messages.getMessage("AbstractUserDetailsAuthenticationProvider.badCredentials", "Bad credentials"));
        } else {
            String presentedPassword = authentication.getCredentials().toString();

            //Base64解密
            presentedPassword = new String(Base64.getDecoder().decode(presentedPassword));
            BCryptPasswordEncoder passwordEncoder = new BCryptPasswordEncoder();
            if (!passwordEncoder.matches(presentedPassword, userDetails.getPassword())) {
                this.logger.debug("Authentication failed: password does not match stored value");
                throw new BadCredentialsException(this.messages.getMessage("AbstractUserDetailsAuthenticationProvider.badCredentials", "Bad credentials"));
            }
        }
    }

}


//修改security配置，添加自己的身份验证类
@Override
    protected void configure(AuthenticationManagerBuilder auth) throws Exception {
        auth.authenticationProvider(new DecodePwdAuthenticationProvider(userDetailsService));
        auth.userDetailsService(userDetailsService).passwordEncoder(new BCryptPasswordEncoder());
    }