当前位置: 代码网 > it编程>编程语言>Java > SpringSecurity使用PasswordEncoder加密用户密码的示例代码

SpringSecurity使用PasswordEncoder加密用户密码的示例代码

2024年09月10日 Java 我要评论
1. 导入依赖<dependency> <groupid>org.springframework.boot</groupid> <artifact

1. 导入依赖

<dependency>
    <groupid>org.springframework.boot</groupid>
    <artifactid>spring-boot-starter-security</artifactid>
</dependency>

2. 配置 passwordencoder

在配置类中创建一个 passwordencoder 对象,并注入到 spring 容器中。

@configuration
public class securityconfig {
    @bean
    public passwordencoder passwordencoder() {
        return new bcryptpasswordencoder();// 加密方式
    }
}

3. 使用 passwordencoder 加密用户密码

写一个service 类,注入 passwordencoder 对象,在注册用户时对密码进行加密。

@service
public class resuserbizimpl implements resuserbiz{
    @autowired
    private resusermapper resusermapper;

    // 注入加密器
    @autowired
    private passwordencoder passwordencoder;

    @override
    public int register(resuservo user) {
        //需要先查询是否已经存在相同用户名
        // 创建条件构造器
        querywrapper<resuser> querywrapper = new querywrapper<>();
        // 添加条件:用户名
        querywrapper.eq("username", user.getusername());
        if (resusermapper.selectone(querywrapper) != null) {
            // 已经存在相同用户名
            throw new runtimeexception("用户名"+user.getusername()+"已存在");
        }
        resuser resuser = new resuser();
        resuser.setusername(user.getusername());
        // 对密码进行加密
        string encodedpassword = passwordencoder.encode(user.getpwd());
        system.out.println("加密后的密码为:"+encodedpassword);
        resuser.setpwd(encodedpassword);
        resuser.setemail(user.getemail());
        resusermapper.insert(resuser);
        return resuser.getuserid();
    }
}

测试加密情况:

在这里插入图片描述

可能出现的问题:

我在测试的时候报了mysgldatatruncation错误,提示data truncation: data too long for column 'pwd' at row 1(如下图),提示了密码长度过长。

这是因为 数据库中 pwd 字段长度为 50,而bcryptpasswordencoder生成的加密密码长度通常为 60 个字符的字符串,所以出现了长度过长的错误。

在这里插入图片描述

在这里插入图片描述

解决:修改数据库字段长度。

alter table your_table modify column pwd varchar(255);

4. 使用 passwordencoder 验证用户密码

在登录时,使用 passwordencoder 的matches("明文", "密文")对比用户输入的密码和数据库中存储的加密后的密码是否匹配。

    @override
    public resuser searchuser(resuservo user) {
        querywrapper<resuser> querywrapper = new querywrapper<>();
        querywrapper.eq("username",user.getusername());
        string pwd = user.getpwd();
        resuser resuser = resusermapper.selectone(querywrapper);
        if (resuser != null){
            //使用matches方法比较明文和加密后的密码是否匹配
            if (passwordencoder.matches(pwd,resuser.getpwd()))
                return resuser;
        }
        return null;
    }

到此这篇关于springsecurity使用passwordencoder加密用户密码的示例代码的文章就介绍到这了,更多相关springsecurity passwordencoder加密密码内容请搜索代码网以前的文章或继续浏览下面的相关文章希望大家以后多多支持代码网!

(0)

相关文章:

版权声明:本文内容由互联网用户贡献,该文观点仅代表作者本人。本站仅提供信息存储服务,不拥有所有权,不承担相关法律责任。 如发现本站有涉嫌抄袭侵权/违法违规的内容, 请发送邮件至 2386932994@qq.com 举报,一经查实将立刻删除。

发表评论

验证码:
Copyright © 2017-2025  代码网 保留所有权利. 粤ICP备2024248653号
站长QQ:2386932994 | 联系邮箱:2386932994@qq.com