shiro实现不使用密码加密器进行登录

最新推荐文章于 2022-09-29 23:12:57 发布

健康平安的活着

最新推荐文章于 2022-09-29 23:12:57 发布

阅读量915

点赞数

分类专栏： shiro安全框架

本文链接：https://blog.csdn.net/u011066470/article/details/117604803

版权

shiro安全框架专栏收录该内容

27 篇文章 0 订阅

订阅专栏

一修改地方

1.1 在shiroconfig注释掉密码注册器

1.2 在自定义的reaml中设置密码判断逻辑

1.认证方法里

   //  下面语句包含此逻辑的判断
             Md5Hash md5Hash2 = new Md5Hash(password, user.getSalt(), 1024);
             String realPassword=md5Hash2.toHex();
             System.out.println("加密后:"+realPassword);
             if (StringUtils.isBlank(realPassword) || !realPassword.equals(user.getPassword())){
             throw new IncorrectCredentialsException("账户密码不匹配!");
             }
             //这里password传入明文
            return new SimpleAuthenticationInfo(user,password ,this.getName());