旭东怪的博客

问题描述：org.springframework.security.authentication.BadCredentialsException: Bad credentials问题分析：1、数据库里面的密码没有加密，导致输入正确密码也匹配不上。解决办法：使用PasswordEncoder先将当前密码加密，再存入数据库。 public static void main(String[] args) { BCryptPasswordEncoder bCryptPas

问题描述：org.springframework.security.authentication.CredentialsExpiredException: User credentials have expired问题分析：1、实现了UserDetails类的isCredentialsNonExpired方法，但是返回了false，代表密码已经过期了。 /** * 密码没有过期状态（true密码没有过期，false密码已经过期） * @return */

1PasswordEncoder2 BCryptPasswordEncoder(基于BCrypt的强散列哈希加密)基于BCrypt的强散列哈希加密实现，并可以由客户端指定加密的强度strength，强度越高安全性自然就越高，默认为10.Spring Security设置加密方式。 /** * 身份认证接口 * * @param auth * @throws Exception */ @Override prote.

问题描述：java.lang.IllegalArgumentException: There is no PasswordEncoder mapped for the id "null"问题分析：1、WebSecurityConfigurerAdapter实现类需要指定一个PasswordEncoder(加密方式)。解决办法：在WebSecurityConfigurerAdapter实现类的configure(AuthenticationManagerBuilder auth)方法中，给au

问题描述：org.springframework.security.authentication.AccountExpiredException: User account has expired问题分析：1、实现了UserDetails类的isAccountNonExpired方法，但是返回了false，代表账号已经过期了。 /** * 账号没有过期状态(true账号没有过期，false账号已经过期) * @return */ @Overrid

问题描述：org.springframework.security.authentication.DisabledException: User is disabled问题分析：1、实现了UserDetails类的isEnabled方法，但是返回了false，代表账号已经禁用了。 @Override public boolean isEnabled() { return false; }解决办法：isEnabled方法返回值设为true，代表账号启

问题描述：org.springframework.security.authentication.LockedException: User account is locked问题分析：1、实现了UserDetails类的isAccountNonLocked方法，但是返回了false，代表用户已经锁住了。 @Override public boolean isAccountNonLocked() { return false; }解决办法：isAc

1 Maven依赖

1 添加Maven依赖 <dependency> <groupId>org.springframework.boot</groupId> <artifactId>spring-boot-starter-security</artifactId> </dependency>