若依RuoYi框架浅析 基础篇⑥——authenticate密码加密校验

已于 2022-02-17 00:55:57 修改
阅读量7.6k 收藏 2
点赞数 1
分类专栏： 若依RuoYi框架浅析 文章标签： 安全 SpringBoot Authentication passwordEncoder 用户登录
于 2022-02-17 00:53:42 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/kangweijian/article/details/119284728
版权
本文深入探讨了RuoYi框架中基于SpringBoot的认证管理器配置，详细阐述了密码的编解码和校验方式，以及用户登录过程中的关键接口实现与自定义异常处理。重点分析了密码匹配的方法及其在用户信息修改中的应用。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

文章目录

一、前文

登录流程涉及到如下两篇博客，可先阅读参考

二、SpringBoot认证管理器config

若依的用户验证方法借助了SpringBoot的AuthenticationManager认证管理器

com.ruoyi.framework.config.SecurityConfig

  • UserDetailsService加载用户数据时被调用的核心接口
  • configure()时，传入自定义UserDetailsService
  • 并设置密码编码方式BCryptPasswordEncoder()
  • 可以看出该密码编码方式同SecurityUtils.encryptPassword()

                

                
                
        

        

    

  


        

            

                

                

                了解本专栏
                
                
                  
                订阅专栏 解锁全文
                 
            

        


    



                



	

		

			

				
					
若依集成jsencrypt实现密码加密传输方式

				
			

			

				

					猿小白的博客
				

				

					03-26
					
					1905
					
				

			

		

		

			
				
目前登录接口密码是明文传输，如果安全性有要求，可以调整成加密方式传输。参考如下：


目录

1、前端加密方法

2、Rsa加密工具类

3、对加密结果解密

1、前端加密方法

修改前端login.js对密码进行rsa加密。


import { encrypt } from '@/utils/jsencrypt'

export function login(username, password, code, uuid) {
  password = encrypt(password);
  .....

			
		

	



                

            
              



	

		

			

				
					
若依框架二次开发——若依集成 JSEncrypt 实现密码加密传输方式

					
最新发布

				
			

			

				

					bjzhang75的博客
				

				

					03-25
					
					773
					
				

			

		

		

			
				
若依框架二次开发——若依集成 JSEncrypt 实现密码加密传输方式

			
		

	



              


  
              

                


	

		

			

				
					
若以框架修改密码时强密码校验

				
			

			

				

					m0_63524137的博客
				

				

					11-01
					
					817
					
				

			

		

		

			
				
{ min: 10, max: 20, message: "长度在 10 到 20 个字符", trigger: "blur" },callback(new Error("密码必须长度必须大于10位，且包含大小写字母、数字和特殊字符"));{ required: true, message: "新密码不能为空", trigger: "blur" },在rules：{}里加。

			
		

	





	

		

			

				
					
若依(不分离版)框架密码加密传输

				
			

			

				

					rckliaoming的博客
				

				

					06-20
					
					771
					
				

			

		

		

			
				
若依(不分离版)框架密码加密传输。安全扫描提示若依系统：用户认证信息明文传输，失效的身份认证和会话管理。遇到问题那么就解决问题。

			
		

	



		

			
		



	

		

			

				
					
密码强度校验

				
			

			

				

					shenzhou_yh的博客
				

				

					02-09
					
					2968
					
				

			

		

		

			
				
密码强度校验改造
背景
​	由于对项目中用户的密码级别有一定要求，所以需要对用户的密码强度基于一定的校验，方便在重置密码时可以引导用户使用强度偏大的密码，以此为背景展开改造工作。
​	由于是对页面的改造，且涉及到多个项目，需要尽可能的改动少量文件，以下为实施过程。
Demo搭建
<!DOCTYPE html>
<html>
<head>
    <meta charset="utf-8">
    <title>密码强度检测算法分析及实现-zxcv

			
		

	





	

		

			

				
					
若依 Vue3 前端分离 3.8.8 版集成 jsencrypt 实现密码加密传输方式

				
			

			

				

					疯狂的格式化的博客
				

				

					07-27
					
					2859
					
				

			

		

		

			
				
本文介绍了如何在若依Vue3前端分离版本3.8.8中集成jsencrypt库，实现密码加密传输的解决方案。文章详细阐述了使用jsencrypt进行密码加密的步骤，包括前端公钥加密和后端私钥解密的流程。通过这种方式，我们确保了用户密码在传输过程中的安全性，防止了潜在的数据泄露风险。此外，还提供了集成过程中可能遇到的问题及其解决方案，帮助开发者快速上手并实现安全的数据传输。

			
		

	





	

		

			

				
					
若依RuoYi框架浅析 基础篇⑦——用户登录流程

				
			

			

				

					
				

				

					08-01
					
					7267
					
				

			

		

		

			
				
文章目录一、流程图一、Controller层二、Service层
一、流程图
一、Controller层
com.ruoyi.web.controller.system.SysLoginController

username: 用户名
password: 用户密码
code: 验证码
uuid: 唯一标识

    /**
     * 登录方法
     * 
     * @param loginBody 登录信息
     * @return 结果
     */
    @PostMapping(

			
		

	





	

		

			

				
					
若依RuoYi框架浅析 部署篇⑥——后端本地调试与云端部署

				
			

			

				

					
				

				

					02-28
					
					2107
					
				

			

		

		

			
				
若依RuoYi框架浅析 部署篇⑥——后端本地调试与云端部署。IDEA本地调试与CentOS云端部署。

			
		

	





	

		

			

				
					
若依RuoYi框架浅析 部署篇⑤——前端本地调试与云端部署

				
			

			

				

					
				

				

					02-28
					
					3341
					
				

			

		

		

			
				
若依RuoYi框架浅析 部署篇⑤——前端本地调试与云端部署。Visual Studio Code本地调试与CentOS云端部署。

			
		

	





	

		

			

				
					
若依RuoYi框架浅析 基础篇②——更换项目包路径

				
			

			

				

					
				

				

					03-04
					
					3494
					
				

			

		

		

			
				
若依RuoYi框架浅析 基础篇②——更换项目包路径

			
		

	





	

		

			

				
					
若依框架二次开发——若依微服务登录密码加密传输解决方案

				
			

			

				

					bjzhang75的博客
				

				

					12-13
					
					1835
					
				

			

		

		

			
				
若依微服务登录密码加密传输解决方案

			
		

	





	

		

			

				
					
若依中脱敏和密码传输加密

				
			

			

				

					nalanxiaoxiao2011的博客
				

				

					11-18
					
					3778
					
				

			

		

		

			
				
敏感信息脱敏，加密传输 自定义注解

			
		

	





	

		

			

				
					
若依框架讲解后端利用DefaultKaptcha生成验证码及校验

				
			

			

				

					ProZuoy的博客
				

				

					05-14
					
					2354
					
				

			

		

		

			
				
若依框架之验证码生成与消炎

			
		

	





	

		

			

				
					
若依框架密码验证环节修改（三方登录时改为跳过密码验证，但正常登录保留密码验证）

				
			

			

				

					欢迎来到快乐星球
				

				

					08-15
					
					5945
					
				

			

		

		

			
				
当用到三方登录时，例如微信登录等，没法验证密码，又找不到若依密码的解密方式，套用此方法，跳过密码验证，并且为可选。

			
		

	





	

		

			

				
					
若依基于jsencrypt实现前后端登录密码加密

				
			

			

				

					lishuaihao的博客
				

				

					01-13
					
					2176
					
				

			

		

		

			
				
若依虽然有加密解密功能，然后只有前端有，在用户点击保存密码的时候，会将密码保存到本地，但是为了防止密码泄露，所以在保存的时候，进行加密，在回显密码的时候进行解密显示，用户在登录的时候密码照样会明文传输，我们可以使用，为了解决这个问题，我们可以在登陆的时候，前端加密，后端解密验证密码正确性。代码如下：首先去，然后复制里面的公钥和私钥。

			
		

	





	

		

			

				
					
若依(RuoYi)SpringBoot框架接口数据加密(base64)传输(前后分离版本)

				
			

			

				

					Haoxiansheng1的博客
				

				

					10-20
					
					5660
					
				

			

		

		

			
				
记录技术，留下痕迹。如果有什么不合适的地方，请各位大佬留言指出，小弟改进！

			
		

	





	

		

			

				
					
若依(RuoYi)SpringBoot框架接口数据加密(base64)传输(前后分离版本)_若依框架前端框架加密(1)

				
			

			

				

					2401_84140023的博客
				

				

					04-09
					
					1024
					
				

			

		

		

			
				
/ 真正存储数据的流/** 重载父类获取outputstream的方法 */@Overridereturn out;/** 重载父类获取writer的方法 */@Override/** 重载父类获取flushBuffer的方法 */@Overrideif (out!

			
		

	





	

		

			

				
					
若依启动后登陆报错，用户名或者密码错误

				
			

			

				

					m0_65663283的博客
				

				

					10-12
					
					3544
					
				

			

		

		

			
				
若报这个错误说明你在执行sql语句的时候报错了，sys_user表里没有数据，你重新把表删除，然后执行下sql语句就行。数据库表里面要有这个数据。

			
		

	





	

		

			

				
					

				
			

			

				

					
				

			

		

		

			
				

			
		

	



              




          




        



    





    



      

      

        
      

      





	

		评论	
	

	
	




  

    

      添加红包
      
    

    

      

        
        

          
          
        

        
请填写红包祝福语或标题

      

      

        
        

          
          个
        

        
红包个数最小为10个

      

      

        
        

          
          元
        

        
红包金额最低5元

      

      

        
        

          当前余额3.43元
          前往充值 >
        

      

      

        

          需支付：10.00元
        

        
        
      

    

  





  

    
    
  

  

    
    
  








  

    

      

        

          

            
            
成就一亿技术人!

          

          

        

        

          

          

            领取后你会自动成为博主和红包主的粉丝
            规则
          

        

      

      

        

          

            
              
            
            

              
hope_wisdom
 发出的红包
            

          

        

        

          

          

          

        

      

    

    

  





	
打赏作者

	

		

		
			
		
		

		

			
小康师兄

			
你的鼓励将是我创作的最大动力

		

	

	

			

	

	

    ¥1
    ¥2
    ¥4
    ¥6
    ¥10
    ¥20
	

	

		

			

				

					扫码支付：¥1
				

				

					

					
					获取中
					

				

				

					
					
					扫码支付
				

			

		

		

			
您的余额不足，请更换扫码支付或充值

			
打赏作者

		

	



      
      

      
实付元

      
使用余额支付

      

        

          

            
            点击重新获取
          

        

        
扫码支付

      

      

        
          
            
          
          
        
      

      

        
        钱包余额
          0
          

            
            

              

                
抵扣说明：

                
 1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
 2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

              

            

          

      

      余额充值