spring security加密密码修改

貌似现在的框架有点问题,验证的时候用的是明文,但新密码却要使用加密后密码,否则在数据库存储中就是明文密码,只好按以下方式修改密码了,也许什么地方我没搞对:

    @RequestMapping(value = "/account/changePassword", method = RequestMethod.POST)
    public String submitChangePasswordPage(
            @RequestParam("oldpassword") String oldPassword,
            @RequestParam("password") String newPassword,
            HttpServletRequest request) {
        System.out.println("change password.............");
        try{
            //jdbcUserDetailsManager.changePassword(oldPassword, newPassword);
            jdbcUserDetailsManager.changePassword(oldPassword, new ShaPasswordEncoder().encodePassword(newPassword,null));
        }
        catch( AuthenticationException e )
        {
            System.out.println( "Old password is incorrect!please rechange" );
            //e.printStackTrace();
            return "redirect:/account/change";
        }

        Authentication auth = SecurityContextHolder.getContext().getAuthentication();
        User user = (User)auth.getPrincipal();
        String userName = user.getUsername();

        SecurityContextHolder.clearContext();
        
        
        UsernamePasswordAuthenticationToken token = new UsernamePasswordAuthenticationToken(userName, newPassword);
        try {
            token.setDetails(new WebAuthenticationDetails(request));
            Authentication authenticatedUser = authenticationManager
                    .authenticate(token);
            
            request.getSession();

            SecurityContextHolder.getContext().setAuthentication(
                    authenticatedUser);
            request.getSession()
                    .setAttribute(
                            HttpSessionSecurityContextRepository.SPRING_SECURITY_CONTEXT_KEY,
                            SecurityContextHolder.getContext());
        } catch (AuthenticationException e) {
            System.out.println("Authentication failed: " + e.getMessage());
            return "redirect:/account/change";
        }
        
        return "redirect:/";
    }


评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值