Spring Security重写验证密码-前端传入加密过后的密码

Java_Scholar0

已于 2022-07-25 17:05:58 修改

阅读量2.6k

点赞数 1

文章标签： spring java

于 2022-07-25 15:35:29 首次发布

本文链接：https://blog.youkuaiyun.com/Java_Scholar0/article/details/125975661

版权

本文介绍了如何在Spring Security中实现自定义的密码解密和验证过程。通过重写DaoAuthenticationProvider的additionalAuthenticationChecks方法，先对前端传来的加密密码进行Base64解密，然后使用BCryptPasswordEncoder进行密码匹配。同时，配置Spring Security使用自定义的身份验证类来处理解密后的密码验证。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

前言

前端登录传值 加密过后的密码。后端需要先将密码解密 再进行密码验证。

一、DaoAuthenticationProvider？

Spring Security 获取用户信息之后进行密码验证的方法(additionalAuthenticationChecks)在这个类中

在这里插入图片描述

二、解决方案

1.将additionalAuthenticationChecks方法进行重写，先对加密的密码进行 解密 然后再执行密码校验的逻辑。
2.修改security配置，添加自己的身份验证类。

//将additionalAuthenticationChecks方法进行重写，先对加密的密码进行 解密 然后再执行密码校验的逻辑
@Slf4j
public class DecodePwdAuthenticationProvider extends DaoAuthenticationProvider {

    public DecodePwdAuthenticationProvider(UserDetailsServiceImpl userDetailsService){
        setUserDetailsService(userDetailsService);
    }


    @Override
    protected void additionalAuthenticationChecks(UserDetails userDetails, UsernamePasswordAuthenticationToken authentication) throws AuthenticationException {
        if (authentication.getCredentials() == null) {
            this.logger.debug("Authentication failed: no credentials provided");
            throw new BadCredentialsException(this.messages.getMessage("AbstractUserDetailsAuthenticationProvider.badCredentials", "Bad credentials"));
        } else {
            String presentedPassword = authentication.getCredentials().toString();

            //Base64解密
            presentedPassword = new String(Base64.getDecoder().decode(presentedPassword));
            BCryptPasswordEncoder passwordEncoder = new BCryptPasswordEncoder();
            if (!passwordEncoder.matches(presentedPassword, userDetails.getPassword())) {
                this.logger.debug("Authentication failed: password does not match stored value");
                throw new BadCredentialsException(this.messages.getMessage("AbstractUserDetailsAuthenticationProvider.badCredentials", "Bad credentials"));
            }
        }
    }

}


//修改security配置，添加自己的身份验证类
@Override
    protected void configure(AuthenticationManagerBuilder auth) throws Exception {
        auth.authenticationProvider(new DecodePwdAuthenticationProvider(userDetailsService));
        auth.userDetailsService(userDetailsService).passwordEncoder(new BCryptPasswordEncoder());
    }