pring-security-oauth解决There is no PasswordEncoder mapped for the id “null”的问题

已于 2022-05-31 22:52:10 修改
阅读量211 收藏
点赞数
文章标签： java spring java-ee
于 2022-05-31 21:00:26 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/w565860696/article/details/125073077
版权

最近在自己学习spring security 和Oauth2 的东西，跟着被人的教程搭建起来后碰到了不少问题，其中一个就是
There is no PasswordEncoder mapped for the id “null”

java.lang.IllegalArgumentException: There is no PasswordEncoder mapped for the id "null"
	at org.springframework.security.crypto.password.DelegatingPasswordEncoder$UnmappedIdPasswordEncoder.matches(DelegatingPasswordEncoder.java:250) ~[spring-security-crypto-5.3.5.RELEASE.jar:5.3.5.RELEASE]
	at org.springframework.security.crypto.password.DelegatingPasswordEncoder.matches(DelegatingPasswordEncoder.java:198) ~[spring-security-crypto-5.3.5.RELEASE.jar:5.3.5.RELEASE]
	at org.springframework.security.config.annotation.web.configuration.WebSecurityConfigurerAdapter$LazyPasswordEncoder.matches(WebSecurityConfigurerAdapter.java:615) ~[spring-security-config-5.3.5.RELEASE.jar:5.3.5.RELEASE]
	at org.springframework.security.authentication.dao.DaoAuthenticationProvider.additionalAuthenticationChecks(DaoAuthenticationProvider.java:90) ~[spring-security-core-5.3.5.RELEASE.jar:5.3.5.RELEASE]
	at org.springframework.security.authentication.dao.AbstractUserDetailsAuthenticationProvider.authenticate(AbstractUserDetailsAuthenticationProvider.java:166) ~[spring-security-core-5.3.5.RELEASE.jar:5.3.5.RELEASE]
	at org.springframework.security.authentication.ProviderManager.authenticate(ProviderManager.java:199) ~[spring-security-core-5.3.5.RELEASE.jar:5.3.5.RELEASE]
	at org.springframework.security.oauth2.provider.client.ClientCredentialsTokenEndpointFilter.attemptAuthentication(ClientCredentialsTokenEndpointFilter.java:123) ~[spring-security-oauth2-2.3.4.RELEASE.jar:na]
	at org.springframework.security.web.authentication.AbstractAuthenticationProcessingFilter.doFilter(AbstractAuthenticationProcessingFilter.java:212) ~[spring-security-web-5.3.5.RELEASE.jar:5.3.5.RELEASE]
	at org.springframework.security.web.FilterChainProxy$VirtualFilterChain.doFilter(FilterChainProxy.java:334) ~[spring-security-web-5.3.5.RELEASE.jar:5.3.5.RELEASE]
	at org.springframework.security.web.authentication.logout.LogoutFilter.doFilter(LogoutFilter.java:116) ~[spring-security-web-5.3.5.RELEASE.jar:5.3.5.RELEASE]
	at org.springframework.security.web.FilterChainProxy$VirtualFilterChain.doFilter(FilterChainProxy.java:334) ~[spring-security-web-5.3.5.RELEASE.jar:5.3.5.RELEASE]
	at org.springframework.security.web.header.HeaderWriterFilter.doHeadersAfter(HeaderWriterFilter.java:92) ~[spring-security-web-5.3.5.RELEASE.jar:5.3.5.RELEASE]
	at org.springframework.security.web.header.HeaderWriterFilter.doFilterInternal(HeaderWriterFilter.java:77) ~[spring-security-web-5.3.5.RELEASE.jar:5.3.5.RELEASE]
	at org.springframework.web.filter.OncePerRequestFilter.doFilter(OncePerRequestFilter.java:119) ~[spring-web-5.2.10.RELEASE.jar:5.2.10.RELEASE]
	at org.springframework.security.web.FilterChainProxy$VirtualFilterChain.doFilter(FilterChainProxy.java:334) ~[spring-security-web-5.3.5.RELEASE.jar:5.3.5.RELEASE]
	at org.springframework.security.web.context.SecurityContextPersistenceFilter.doFilter(SecurityContextPersistenceFilter.java:105) ~[spring-security-web-5.3.5.RELEASE.jar:5.3.5.RELEASE]
	at org.springframework.security.web.FilterChainProxy$VirtualFilterChain.doFilter(FilterChainProxy.java:334) ~[spring-security-web-5.3.5.RELEASE.jar:5.3.5.RELEASE]
	at org.springframework.security.web.context.request.async.WebAsyncManagerIntegrationFilter.doFilterInternal(WebAsyncManagerIntegrationFilter.java:56) ~[spring-security-web-5.3.5.RELEASE.jar:5.3.5.RELEASE]
	at org.springframework.web.filter.OncePerRequestFilter.doFilter(OncePerRequestFilter.java:119) ~[spring-web-5.2.10.RELEASE.jar:5.2.10.RELEASE]
	at org.springframework.security.web.FilterChainProxy$VirtualFilterChain.doFilter(FilterChainProxy.java:334) ~[spring-security-web-5.3.5.RELEASE.jar:5.3.5.RELEASE]
	at org.springframework.security.web.FilterChainProxy.doFilterInternal(FilterChainProxy.java:215) ~[spring-security-web-5.3.5.RELEASE.jar:5.3.5.RELEASE]
	at org.springframework.security.web.FilterChainProxy.doFilter(FilterChainProxy.java:178) ~[spring-security-web-5.3.5.RELEASE.jar:5.3.5.RELEASE]
	at org.springframework.web.filter.DelegatingFilterProxy.invokeDelegate(DelegatingFilterProxy.java:358) ~[spring-web-5.2.10.RELEASE.jar:5.2.10.RELEASE]
	at org.springframework.web.filter.DelegatingFilterProxy.doFilter(DelegatingFilterProxy.java:271) ~[spring-web-5.2.10.RELEASE.jar:5.2.10.RELEASE]
	at org.apache.catalina.core.ApplicationFilterChain.internalDoFilter(ApplicationFilterChain.java:193) ~[tomcat-embed-core-9.0.39.jar:9.0.39]
	at org.apache.catalina.core.ApplicationFilterChain.doFilter(ApplicationFilterChain.java:166) ~[tomcat-embed-core-9.0.39.jar:9.0.39]
	at org.springframework.web.filter.RequestContextFilter.doFilterInternal(RequestContextFilter.java:100) ~[spring-web-5.2.10.RELEASE.jar:5.2.10.RELEASE]
	at org.springframework.web.filter.OncePerRequestFilter.doFilter(OncePerRequestFilter.java:119) ~[spring-web-5.2.10.RELEASE.jar:5.2.10.RELEASE]
	at org.apache.catalina.core.ApplicationFilterChain.internalDoFilter(ApplicationFilterChain.java:193) ~[tomcat-embed-core-9.0.39.jar:9.0.39]
	at org.apache.catalina.core.ApplicationFilterChain.doFilter(ApplicationFilterChain.java:166) ~[tomcat-embed-core-9.0.39.jar:9.0.39]
	at org.springframework.web.filter.FormContentFilter.doFilterInternal(FormContentFilter.java:93) ~[spring-web-5.2.10.RELEASE.jar:5.2.10.RELEASE]
	at org.springframework.web.filter.OncePerRequestFilter.doFilter(OncePerRequestFilter.java:119) ~[spring-web-5.2.10.RELEASE.jar:5.2.10.RELEASE]
	at org.apache.catalina.core.ApplicationFilterChain.internalDoFilter(ApplicationFilterChain.java:193) ~[tomcat-embed-core-9.0.39.jar:9.0.39]
	at org.apache.catalina.core.ApplicationFilterChain.doFilter(ApplicationFilterChain.java:166) ~[tomcat-embed-core-9.0.39.jar:9.0.39]
	at org.springframework.boot.actuate.metrics.web.servlet.WebMvcMetricsFilter.doFilterInternal(WebMvcMetricsFilter.java:93) ~[spring-boot-actuator-2.3.5.RELEASE.jar:2.3.5.RELEASE]
	at org.springframework.web.filter.OncePerRequestFilter.doFilter(OncePerRequestFilter.java:119) ~[spring-web-5.2.10.RELEASE.jar:5.2.10.RELEASE]
	at org.apache.catalina.core.ApplicationFilterChain.internalDoFilter(ApplicationFilterChain.java:193) ~[tomcat-embed-core-9.0.39.jar:9.0.39]
	at org.apache.catalina.core.ApplicationFilterChain.doFilter(ApplicationFilterChain.java:166) ~[tomcat-embed-core-9.0.39.jar:9.0.39]
	at org.springframework.web.filter.CharacterEncodingFilter.doFilterInternal(CharacterEncodingFilter.java:201) ~[spring-web-5.2.10.RELEASE.jar:5.2.10.RELEASE]
	at org.springframework.web.filter.OncePerRequestFilter.doFilter(OncePerRequestFilter.java:119) ~[spring-web-5.2.10.RELEASE.jar:5.2.10.RELEASE]
	at org.apache.catalina.core.ApplicationFilterChain.internalDoFilter(ApplicationFilterChain.java:193) ~[tomcat-embed-core-9.0.39.jar:9.0.39]
	at org.apache.catalina.core.ApplicationFilterChain.doFilter(ApplicationFilterChain.java:166) ~[tomcat-embed-core-9.0.39.jar:9.0.39]
	at org.apache.catalina.core.StandardWrapperValve.invoke(StandardWrapperValve.java:202) ~[tomcat-embed-core-9.0.39.jar:9.0.39]
	at org.apache.catalina.core.StandardContextValve.invoke(StandardContextValve.java:97) ~[tomcat-embed-core-9.0.39.jar:9.0.39]
	at org.apache.catalina.authenticator.AuthenticatorBase.invoke(AuthenticatorBase.java:542) ~[tomcat-embed-core-9.0.39.jar:9.0.39]
	at org.apache.catalina.core.StandardHostValve.invoke(StandardHostValve.java:143) ~[tomcat-embed-core-9.0.39.jar:9.0.39]
	at org.apache.catalina.valves.ErrorReportValve.invoke(ErrorReportValve.java:92) ~[tomcat-embed-core-9.0.39.jar:9.0.39]
	at org.apache.catalina.core.StandardEngineValve.invoke(StandardEngineValve.java:78) ~[tomcat-embed-core-9.0.39.jar:9.0.39]
	at org.apache.catalina.connector.CoyoteAdapter.service(CoyoteAdapter.java:343) ~[tomcat-embed-core-9.0.39.jar:9.0.39]
	at org.apache.coyote.http11.Http11Processor.service(Http11Processor.java:374) ~[tomcat-embed-core-9.0.39.jar:9.0.39]
	at org.apache.coyote.AbstractProcessorLight.process(AbstractProcessorLight.java:65) ~[tomcat-embed-core-9.0.39.jar:9.0.39]
	at org.apache.coyote.AbstractProtocol$ConnectionHandler.process(AbstractProtocol.java:868) ~[tomcat-embed-core-9.0.39.jar:9.0.39]
	at org.apache.tomcat.util.net.NioEndpoint$SocketProcessor.doRun(NioEndpoint.java:1590) ~[tomcat-embed-core-9.0.39.jar:9.0.39]
	at org.apache.tomcat.util.net.SocketProcessorBase.run(SocketProcessorBase.java:49) ~[tomcat-embed-core-9.0.39.jar:9.0.39]
	at java.base/java.util.concurrent.ThreadPoolExecutor.runWorker(ThreadPoolExecutor.java:1128) ~[na:na]
	at java.base/java.util.concurrent.ThreadPoolExecutor$Worker.run(ThreadPoolExecutor.java:628) ~[na:na]
	at org.apache.tomcat.util.threads.TaskThread$WrappingRunnable.run(TaskThread.java:61) ~[tomcat-embed-core-9.0.39.jar:9.0.39]
	at java.base/java.lang.Thread.run(Thread.java:834) ~[na:na]

看了网上很多人碰到的错误是说没有加 PasswordEncoder 对象，但是只要不是用古老版本的包基本上用的时候都会加上这个东西。搜来搜去也没有找到什么有用的解决方案，只能自己看着错误debug进去了

找到了

Debug可以看到 extractId() 方法返回为空，进去方法内部可以看到 extractId()方法会在传进来的密码中找 “PREFIX” 和 “SUFFIX”， 而传进来的值没有这个字段。

	private static final String PREFIX = "{";
	private static final String SUFFIX = "}";

在方法中 PasswordEncoder delegate = this.idToPasswordEncoder.get(id);
我们可以看到支持的加密方式如下
在这里插入图片描述
所以我们需要在加密前配置加密的方式。
在Oauth2的配置类中， 我们配置去下：

    @Override
    public void configure(ClientDetailsServiceConfigurer configurer) throws Exception {
        configurer.inMemory()
                //配置client_id
                .withClient("client")
                .resourceIds("micro-user")
                .authorizedGrantTypes("client_credentials", "refresh_token")
                //配置申请的权限范围
                .scopes("all")
                .authorities("client_credentials")
                //配置client‐secret
                //.secret("{bcrypt}"+bCryptPasswordEncoder.encode(ConfigureValue.staticPWD))
                .secret(bCryptPasswordEncoder.encode(ConfigureValue.staticPWD))
                //配置访问token的有效期
                .accessTokenValiditySeconds(3600)
                //配置刷新token的有效期
                .refreshTokenValiditySeconds(864000)
                //配置redirect_uri，用于授权成功后跳转
                .redirectUris("http://www.baidu.com")
                //配置grant_type，表示授权类型
                .authorizedGrantTypes("authorization_code");
    }

其中 .secret(bCryptPasswordEncoder.encode(ConfigureValue.staticPWD)) 就是设置用户密码的。使用这个配置时传到 extractId() 方法的值是没有前后缀的。把以上代码修改为 .secret(“{bcrypt}”+bCryptPasswordEncoder.encode(ConfigureValue.staticPWD)) 再启动测试异常消失。

w565860696
关注
【spring security】 There is no PasswordEncoder mapped for the id “null“
wondersfan的博客
09-08 445
【spring security】 There is no PasswordEncoder mapped for the id "null"
如何全面升级spring-boot-2.x及Spring-security-oauth2
Cmainlove的专栏
06-17 2570
解决CVE-2022-22978和CVE-2022-22965漏洞，全面升级spring-boot-2.x及Spring-security-oauth2
Spring Security 无法登陆，报错：There is no PasswordEncoder mapped for the id “null”
热门推荐
Canon_in_D_Major的博客
03-24 5万+
编写好继承了WebSecurityConfigurerAdapter类的WebSecurityConfig类后，我们需要在configure(AuthenticationManagerBuilder auth) 方法中定义认证用于信息获取来源以及密码校验规则等。（configure函数名字不重要，官方用的好像是configureGlobal(……)，重要的是在这个被@EnableWebSecuri...
There is no PasswordEncoder mapped for the id "null"
develop
03-24 362
配置OAuth2的时候报错，在网上寻找答案发现spring security 版本在5.0后需要对用户密码进行加密 解决办法 在securityConfig类下加入NoOpPasswordEncoder，不过官方已经不推荐了 @Override protected void configure(AuthenticationManagerBuilder auth) throws Ex...
【Spring Security】 There is no PasswordEncoder mapped for the id "null"
天。朝程序猿的专栏
06-06 479
使用springboot，权限管理使用spring security，使用内存用户验证，但无响应报错： java.lang.IllegalArgumentException: There is no PasswordEncoder mapped for the id "null" 解决方法： spring security 5.X版本，此版本需要提供一个PasswordEncorder的实例,否则...
spring-security-oauth2-2.0.14.RELEASE.jar
07-03
框架使用SpringBoot 1.5 + Spring Security Oauth2 主要完成了客户端授权 可以通过mysql数据库 将客户端与token信息存储在数据库中。 每次授权会将新的token存储在mysql中，进行客户端验证时，先会从数据库中查询...
spring-security-core-5.3.9.RELEASE-API文档-中文版.zip
07-14
赠送jar包：spring-security-core-5.3.9.RELEASE.jar； 赠送原API文档：spring-security-core-5.3.9.RELEASE-javadoc.jar； 赠送源代码：spring-security-core-5.3.9.RELEASE-sources.jar； 赠送Maven依赖信息文件：...
spring-security-web-5.3.9.RELEASE.jar中文-英文对照文档.zip
03-09
注：下文中的 *** 代表文件名中的组件名称。 # 包含： 中文-英文对照文档：【***-javadoc-API文档-中文(简体)-英语-对照版.zip】 jar包下载地址：【***.jar下载地址(官方地址+国内镜像地址).txt】 ...
Spring Security团队正式宣布Spring Security OAuth终止维护
资料免费分享，点击名片
06-05 915
Spring Security团队正式宣布Spring Security OAuth终止维护。spring 官宣终止维护spring security oauth目前官网的主页已经高亮提醒大家彻底停止维护。官网已经通知EOL旧的Spring Security OAuth项目终止到2.5.2.RELEASE版本，该项目将不会再进行任何的迭代，包括Bug修复，之前胖哥已经提醒该项目即将停止维护，有心的同学已经进行了迁移。2020年就已经宣布了EOL时间表项目文档和代码仓库被移除目前该项目的官方文档已经正式从sp
java.lang.IllegalArgumentException: There is no PasswordEncoder mapped for the id "null"
dd10850的博客
01-22 122
问题描述 今天在使用SpringBoot整合spring security，使用内存用户验证，但无响应报错:java.lang.IllegalArgumentException: There is no PasswordEncoder mapped for the id "null" 错误原因 这是因为Spring boot 2.0.3引用的security 依赖是 spring...
【SpingSecurity】解决lang.IllegalArgumentException: There is no PasswordEncoder mapped for the id “null“
Sihang_Xie的博客
01-11 870
解决Spring Security报错 java.lang.IllegalArgumentException: There is no PasswordEncoder mapped for the id "null" 。
There is no PasswordEncoder mapped for the id “null”
qq_21963133的博客
07-16 6019
Spring Security5.0登录报错There is no PasswordEncoder mapped for the id “null”项目配置：<dependencies> <dependency> <groupId>org.springframework.boot</groupId> <artif...
There is no PasswordEncoder mapped for the id “null“
m0_60853780的博客
03-16 134
密码加密方式采用了bcrypt的方式，而且密码直接配置在xml文件中，不光是需要使用BCryptPasswordEncoder来加密，还需要指定一个encodingId，如果不指定，就会报出如题所示的错误。直接修改security的加密方式，废话少说看报错！百度很多文章都什么用，不能直接解决我的问题。
Grails3.3.9 升级Grails4.0.9 登录不了，后台不报错（There is no PasswordEncoder mapped for the id “null“）
斗战圣佛91的博客
03-14 179
提示 There is no PasswordEncoder mapped for the id "null" security plugin 提示 解决办法，更新用户表中的密码，增加前缀：{bcrypt} update t_system_user set password = concat('{bcrypt}', password)
Spring Security报错：There is no PasswordEncoder mapped for the id “null“
weixin_49200021的博客
11-17 282
错误描述，如下图： 解决方案： 关于 Spring Security 5.0.X 的说明： 在Spring Security 5.0之前，PasswordEncoder 的默认值为 NoOpPasswordEncoder 既表示为纯文本密码，在实际的开发过程中 PasswordEncoder 大多数都会设值为 BCryptPasswordEncoder ，但是这样会导致几个问题： 1、在应用程序中使用 BCryptPasswordEncoder 编码方式编码后的密码，很难轻松的迁移； 2、密码存储后，会再次
java.lang.IllegalArgumentException: There is no PasswordEncoder mapped for the id “null“
Austin_的博客
06-15 268
SpringSecurity
pring-boot-starter-data-jpa
最新发布
05-01
Spring Boot Starter Data JPA 是 Spring Boot 中用于集成 JPA (Java Persistence API) 的一个 Starter。JPA 是一种 Java 持久化规范，它提供了一种方便的 ORM（对象关系映射）方式，使得开发者可以使用面向对象的...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值