SSM集成SpringSecurity（九）spring security密码处理

前面我们一直使用的是明文密码，明显是不对的。现在我们来处理一下。

1:在spring-security.xml文件中维护下面的bean,并修改authentication-manager

<bean id="passwordEncoder" class="org.springframework.security.crypto.bcrypt.BCryptPasswordEncoder"/>

<security:authentication-manager>

<!-- myUserDetailService自定义UserDetailsService-->

<security:authentication-provider user-service-ref="myUserDetailService">

<security:password-encoder ref="passwordEncoder"/>

</security:authentication-provider>

</security:authentication-manager>

配置完成后，springSecurity进行登录时会将密码进行加密比对。

 

2:由于数据库中还是明文显示，我就新件了一个测试类，将密码输出然后直接更新到数据库中。

3:重启项目后登录就完成密码加密比对了。