第一次使用SpringSecurity出现的问题

风飘十里

于 2021-05-31 16:42:21 发布

阅读量267

点赞数

CC 4.0 BY-SA版权

文章标签： java spring mysql

本文详细阐述了如何在Spring Security中配置登录页面URL、设置登录权限名、指定数据库操作bean，并探讨了密码加密问题。重点讲解了@Service注解与XML配置的一致性以及如何处理密码解密问题。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

spring-security.xml

第一点：login.jsp登录页面中的请求地址要与spring-security.xml中的地址一致

spring-security.xml中的登录权限名

配置具体的拦截的规则 pattern="请求路径的规则" access="访问系统的人，必须有ROLE_USER的角色"

spring-security.xml中的数据库配置，userService为调用的bean名称

bean为userService，管理登录权限

@Service("userService")与spring-security.xml中的user-service-ref="userService"名字一致

在bean为userService中，登录权限名必须与配置文件中的一致

在配置文件中配置了对密码的加密方式：

<security:password-encoder ref="passwordEncoder"/>

从而导致每次登陆输入的密码是正确的，但是它对数据库中的密码进行了加密，也无法使之匹配。

可以先去掉加密