security权限修改密码

修改密码，很简单的逻辑，确因为有security绕了，原因是因为security的密码加密策略不熟悉，没法进行密码比对，所以想了一下，加密后比对，然后修改密码，实践可行，记录一下，方便以后查看学习

实现类代码一目了然

 

@Override
public  boolean changePwd(String username, String oldPwd, String confirmPwd) {

//获取当前登录对象
CurrentUser principal = (CurrentUser) SecurityContextHolder.getContext().getAuthentication().getPrincipal();  
//获取用户加密后密码
String pass=principal.getPassword();
//比对原始密码
   BCryptPasswordEncoder bcryptPasswordEncoder = new BCryptPasswordEncoder();
       //判断加密后密码一致性
       boolean f = bcryptPasswordEncoder.matches(oldPwd,pass);
       if(f){
       //如果一致，获取对象后修改密码
       //获取用户名
       String username2 = principal.getUsername();
       //根据用户查找对象
       HipUserEntity u = hipUserRepository.findByLoginNameOrUserCode(username2);
       //密码加密后修改
       String hashPass = bcryptPasswordEncoder.encode(confirmPwd);
       u.setPwd(hashPass);
       //修改密码
        HipUserEntity save = hipUserRepository.save(u);
       if(save!=null){
       return true;
       }else{
       return false;
       }
       }else{
       return false;
       }
      
}