解决记录之十一——Spring安全及java.lang.IllegalArgumentException:There is no PasswordEncoder mapped for the id错误

最新推荐文章于 2022-12-23 17:20:08 发布

江南T雨

最新推荐文章于 2022-12-23 17:20:08 发布

阅读量2.6k

点赞数 1

分类专栏：后端开发文章标签： Spring boot 2 Spring Security

本文链接：https://blog.youkuaiyun.com/Lswx2006/article/details/89890028

版权

后端开发专栏收录该内容

11 篇文章

订阅专栏

使用说明：

1、在使用1.X版本的Spring-boot-starter-parent ,如果出现Exception parsing document错误，通常是因为集成的thymeleaf和thymeleaf-layout-dialect版本较老，需要排除老版本换成新版本；2、与thymeleaf集成时，需要在pom.xml文件中引入

<dependency>
            <groupId>org.thymeleaf.extras</groupId>
            <artifactId>thymeleaf-extras-springsecurity5</artifactId>
        </dependency>

;在html文件头部引入

<!DOCTYPE html>
<html xmlns:th="http://www.thymeleaf.org"
	xmlns:sec="http://www.thymeleaf.org/extras/spring-security">

3、Spring Security默认会提供登录页面和登录逻辑处理。如果使用定制的登录页面，使用loginPage可以定制，GET方法跳转到登录页面，POST方法跳转到登录处理逻辑，两者需要使用相同的URL。

/loginpage GET 跳转到登录页面
/loginpage POST 处理登录逻辑
/loginpage?error GET 重定向的登录失败页面
/loginpage?logout GET 注销成功后的重定向页面

错误

java.lang.IllegalArgumentException: There is no PasswordEncoder mapped for the id “null”

在Spring Security 5.0之前，默认值PasswordEncoder是NoOpPasswordEncoder需要纯文本密码。在Spring Security 5中，默认值为DelegatingPasswordEncoder，这需要密码存储格式。

解决方案1：- 添加密码存储格式，对于纯文本，添加{noop}

@Configuration
public class SpringSecurityConfig extends WebSecurityConfigurerAdapter {

    @Override
    protected void configure(AuthenticationManagerBuilder auth) throws Exception {
     
        auth.inMemoryAuthentication()
                .withUser("user").password("{noop}password").roles("USER")
                .and()
                .withUser("admin").password("{noop}password").roles("ADMIN");

    }

}

解决方案2：为UserDetailsService 使用User.withDefaultPasswordEncoder()

@Bean
    public UserDetailsService userDetailsService() {
        //注释部分的代码为弃用的方式
        //User.UserBuilder users = User.withDefaultPasswordEncoder();
        //InMemoryUserDetailsManager manager = new InMemoryUserDetailsManager();
           //manager.createUser(users.username("user").password("password").roles("USER").build());
        //manager.createUser(users.username("admin").password("password").roles("USER", "ADMIN").build());
        //return manager;
        PasswordEncoder encoder = PasswordEncoderFactories.createDelegatingPasswordEncoder();
        InMemoryUserDetailsManager manager = new InMemoryUserDetailsManager();
        manager.createUser(User.withUsername("user1")
                .password(encoder.encode("pwd1"))
                .roles("VIP1", "VIP2").build());
        manager.createUser(User.withUsername("user2")
                .password(encoder.encode("pwd2"))
                .roles("VIP3", "VIP2").build());
        return manager;
    }