使用security框架后如何修改用户密码

本文详细介绍了在Spring Security框架下,如何实现用户密码的安全更新。通过BCryptPasswordEncoder进行密码比对,确保用户输入的原始密码与数据库中存储的加密密码匹配后,才能更新密码。

摘要生成于 C知道 ,由 DeepSeek-R1 满血版支持, 前往体验 >

使用security框架后如何修改用户密码


  •  
    BCryptPasswordEncoder bc = new BCryptPasswordEncoder();
    //修改密码要求输入原密码password(未加密),paaword2为数据库取出的该用户加密后的密码,对两者进行对比
    //这个核心代码
    boolean matches = bc.matches(password,password2 );
  • @RequestMapping("/updatePassword")
        public String updatePassword(HttpServletRequest request) {
            //获取session
            HttpSession session = request.getSession();
            //获取session域的用户名
            SecurityContext context = SecurityContextHolder.getContext();
            Authentication authentication = context.getAuthentication();
            User user = (User) authentication.getPrincipal();
            System.out.println(user);
            String username = user.getUsername();
            //获取用户输入的原密码
            String password = request.getParameter("password");
            //用户输入的新密码
            String newPassword = request.getParameter("newPassword");
            //根据名字获得用户
           SysUser sysUser = sysUserService.findByName(username);
           //获得用户加密后的原密码
            String password2 = sysUser.getPassword();
            //判断输入的原密码和加密后的密码是否一致
            BCryptPasswordEncoder bc = new BCryptPasswordEncoder();
            boolean matches = bc.matches(password,password2 );
            if (matches) {
                sysUser.setPassword(passwordEncoder.encode(newPassword));
                //如果输入原密码正确就修改密码
                sysUserService.updatePassword(sysUser);
                session.setAttribute("result","true");
                return "main";
            } else {
                //如果不存在提示密码不正确
                session.setAttribute("result","false");
            }
            return "update-password";
        }

     

评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值