SpringSecurity入门《之密码擦除》

最新推荐文章于 2023-04-26 15:06:15 发布

潘大Q仙

最新推荐文章于 2023-04-26 15:06:15 发布

阅读量533

点赞数

分类专栏： SpringSecurity学习文章标签： java spring spring boot 后端

本文链接：https://blog.csdn.net/qq_40425853/article/details/105308317

版权

本文介绍SpringSecurity在用户登录后如何处理密码，确保密码的安全性。默认情况下，SpringSecurity会将User对象的密码设为null，以此实现密码擦除。如果使用User的子类并包含自定义密码字段，需要在构造后手动将其设为null以保持一致的安全实践。

摘要由CSDN通过智能技术生成

密码擦除（SpringSecurity默认使用）

SpringSecurity默认登录后存入的User对象的密码是擦除的，即密码被置为null。但是如果我们存入SpringSecurity的对象，不是User本身，而是User的子类，且子类中有自己的密码字段，则需要我们在调用完父类User的构造方法后，将子类中的密码也手动置为null,来达到密码擦除效果。

用户类

/**
 - 用户类
**/
public class Admin {
   
    /**
     * 主键
     */
    private Integer id;

    /**
     * 登录账号
     */
    private String loginAcct;

    /**
     * 登录密码
     */
    privat