Spring security 自定义密码验证（二）

最新推荐文章于 2025-06-10 17:26:15 发布

汽水猫

最新推荐文章于 2025-06-10 17:26:15 发布

阅读量3.9k

点赞数

CC 4.0 BY-SA版权

本文链接：https://blog.youkuaiyun.com/f1370335844/article/details/80084402

本文介绍如何在Spring Security中实现自定义密码验证，包括使用PasswordEncoder接口和AuthenticationProvider。虽然实现PasswordEncoder方便，但可能不如AuthenticationProvider灵活，尤其是在处理数据库中的salt时。文章提到了Spring Security内置的Md5PasswordEncoder和ShaPasswordEncoder作为加密选项，并简要提及了配置和相关类的实现。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

第二种自定义密码验证的方式是，实现PasswordEncoder，但个人感觉没实现AuthenticationProvider更加可扩展，方便。因为我加不了存在数据库中的salt进去。

在PasswordEncoder的实现类当中，可以选择用spring security自带的Md5PasswordEncoder，ShaPasswordEncoder进行加密。

Spring security配置主类：

/**
 * Created by fjc on 2018-04-17.
 */
@Configuration
@EnableWebSecurity
public class SecurityConfiguration extends WebSecurityConfigurerAdapter{

    @Autowired
    @Qualifier("customUserDetailsService")
    UserDetailsService userDetailsService;

    @Autowired
    CustomSuccessHandler customSuccessHandler;


    @Bean
    public PasswordEncoder passwordEncoder() {
        return new CustomPasswordEncoder();
    }

    @Bean
    public DaoAuthenticationProvider authenticationProvider() {
        DaoAuthenticationProvider authenticationProvider = new DaoAuthenticationProvider();
        authenticationProvider.setUserDetailsService(userDetailsService);
        authenticationProvider.setPasswordEncoder(passwordEncoder());
        re