Spring-security密码验证正与修改

1.需要的jar包

 <!--安全框架 2020.09.24 add by lm -->
        <dependency>
            <groupId>org.springframework.security</groupId>
            <artifactId>spring-security-web</artifactId>
        </dependency>
        <dependency>
            <groupId>org.springframework.security</groupId>
            <artifactId>spring-security-config</artifactId>
        </dependency>

2.前端传递参数

//分别为原先的密码与新密码（原先的密码并不重要，有无皆可），展示controller内容
@RequestMapping("/updatePassWord")
	public Result updatePassWord(@RequestBody Map<String,String> entity ){
	    //原先的密码
		String oldName = entity.get("old");
		//新密码
		String newName = entity.get("new");
		//验证传递是否正确
		System.out.println(oldName+"--"+newName);
		//通过spring-security容器获取登录id，此name为下文做铺垫,只有在登录验证当前工程下才能使用。
		String name = SecurityContextHolder.getContext().getAuthentication().getName();
		System.out.println(name);
		return sellerService.updatePassWord(oldName,newName,name);
	}

3.接口展示

	//修改密码
	Result updatePassWord(String oldName, String newName,String name);

4.service展示

@Override
	public Result updatePassWord(String oldName, String newName,String name) {
		//利用登录人id查询全部信息
		TbSeller seller = findOne(name);
		//BCrypt加密验证策略
		BCryptPasswordEncoder bc = new BCryptPasswordEncoder();
		//判断前端输入的原密码和加密后的密码是否一致
		boolean matches = bc.matches(oldName, seller.getPassword());
		if(matches){
			String encode = bc.encode(newName);
			seller.setPassword(encode);
			update(seller);
			Result result = new Result();
			result.setSuccess(true);
			result.setMessage("修改成功啊！！！！！");
			return result;
		}


		return null;
	}