使用security框架后如何修改用户密码

最新推荐文章于 2024-04-25 09:14:30 发布

原创最新推荐文章于 2024-04-25 09:14:30 发布 · 3.1k 阅读

17 ·

CC 4.0 BY-SA版权

本文详细介绍了在Spring Security框架下，如何实现用户密码的安全更新。通过BCryptPasswordEncoder进行密码比对，确保用户输入的原始密码与数据库中存储的加密密码匹配后，才能更新密码。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

使用security框架后如何修改用户密码

BCryptPasswordEncoder bc = new BCryptPasswordEncoder();
//修改密码要求输入原密码password(未加密),paaword2为数据库取出的该用户加密后的密码,对两者进行对比
//这个核心代码
boolean matches = bc.matches(password,password2 );

@RequestMapping("/updatePassword")
    public String updatePassword(HttpServletRequest request) {
        //获取session
        HttpSession session = request.getSession();
        //获取session域的用户名
        SecurityContext context = SecurityContextHolder.getContext();
        Authentication authentication = context.getAuthentication();
        User user = (User) authentication.getPrincipal();
        System.out.println(user);
        String username = user.getUsername();
        //获取用户输入的原密码
        String password = request.getParameter("password");
        //用户输入的新密码
        String newPassword = request.getParameter("newPassword");
        //根据名字获得用户
       SysUser sysUser = sysUserService.findByName(username);
       //获得用户加密后的原密码
        String password2 = sysUser.getPassword();
        //判断输入的原密码和加密后的密码是否一致
        BCryptPasswordEncoder bc = new BCryptPasswordEncoder();
        boolean matches = bc.matches(password,password2 );
        if (matches) {
            sysUser.setPassword(passwordEncoder.encode(newPassword));
            //如果输入原密码正确就修改密码
            sysUserService.updatePassword(sysUser);
            session.setAttribute("result","true");
            return "main";
        } else {
            //如果不存在提示密码不正确
            session.setAttribute("result","false");
        }
        return "update-password";
    }