好资源导航 » 文章资讯 » 数据库账号密码加密详解及实例

数据库账号密码加密详解及实例

2024-02-27 22:19:03 272

数据库账号密码加密详解及实例

数据库中经常有对数据库账号密码的加密，但是碰到一个问题，在使用UserService对密码进行加密的时候，springsecurity也是需要进行同步配置的，因为springsecurity中验证的加密方式是单独配置的。如下：

如上述配置文件所示，passwordEncoder才是在springsecurity对账号加密校验的地方。

springsecurity在拦截之后，会首先对用户进行查找，通过自己定义的userDetailService来找到对应的用户，然后由框架进行密码的匹配验证。

从userDetailService得到user以后，就会进入到DaoAuthenticationProvider中，这是框架中定义的，然后跳入其中的authenticate方法中。

该方法会进行两个检查，分别是

*preAuthenticationChecks:主要进行的是对用户是否过期等信息的校验，调用的方法在userDetail中有定义的。
*additionalAuthenticationChecks:这个就是用户名密码验证的过程了。

而PasswordEncoder是我们xml中注入的bean，所以了，我们调用的则是我们自己完成的passwordEncoder

publicclassMyPasswordEncoderextendsMessageDigestPasswordEncoder{
publicMyPasswordEncoder(Stringalgorithm){
super(algorithm);
}

@Override
publicbooleanisPasswordValid(StringencPass,StringrawPass,Objectsalt){
returnencPass.equals(DigestUtils.md5DigestAsHex(rawPass.getBytes()));
}
}

这是我对其实现的一个简单版本，调用的就是spring自带的加密算法，很简单了，当然也可以使用复杂的加密方法，这个就靠自己了

感谢阅读，希望能帮助到大家，谢谢大家对本站的支持！

返回顶部
3162201930
czq8825@qq.com

数据库账号密码加密详解及实例

热门推荐

随机推荐