SpringCloud-----安全配置SpringSecurity的使用密码验证框输入无效

本文主要介绍了在SpringCloud项目中遇到SpringSecurity密码验证无效的问题。通过分析发现,问题源于未正确配置加密策略。在检查并确认配置了加密策略适配器后,从启动日志中发现仍提示未配置密码策略。最后,确定是因为配置的加密策略适配器未被Spring容器扫描到,由于SpringBoot加载策略限制,调整了包扫描范围,确保配置被扫描到,从而解决了问题。

1、现象:输入完一遍一遍就是无效

2、原因

这种情况的出现的普遍原因是,只配置了Spring-security的依赖包,而没有配置加密策略。

3、于是我去找我的加密策略适配器

发现我配置了,但是为什么还是无效呐?

4、于是我去看一下控制台启动日志,发现一串密文,表示未配置密码策略

5、最后想到一个可能,那就是我的加密策略适配器没有扫描进入Spring容器

于是,我看了一下包的结果,是配资的包在,com.zemel.security.config

而启动程序在com.zemel.upload,根据SpringBoot的加载策略,只能扫描到upload包及其子包的程序;

故,配置扫描项目,


@SpringBootApplication
@EnableEurekaClient
@EnableHystrix
@ComponentScan(basePackages="com.zemel.*")
public class UploadApp 
{
    public static void main( S
Spring Cloud Gateway结合Spring Security实现登录验证功能可参考以下项目及方法: - **基于Spring Cloud Gateway的微服务架**:这是一个基于Spring Cloud Gateway的微服务架,重点整合了Spring Security,实现了统一的登录认证和鉴权功能。微服务间通过Redis来获取登录用户的信息,确保了用户身份的统一管理和安全访问。其具体实现步骤包括利用Spring Cloud Gateway作为微服务网关,提供统一的入口管理和路由功能;通过Spring Security实现用户认证和授权,确保微服务的安全性;微服务间通过Redis共享用户登录信息,实现用户身份的统一管理[^1]。 - **webflux下的登陆校验**:在Spring Cloud项目中,网关采用Spring Cloud Gateway,使用Spring Security进行权限校验。由于Spring Cloud Gateway采用webflux,平时用的mvc配置无效,需要实现webflux下的登陆校验,具体要进行Security配置[^3]。 此外,还有通过Spring Cloud Gateway + Spring Security OAuth2 + JWT实现微服务统一认证授权的方式,例如在ljf - admin添加数据库表和数据等操作,但关于此方式的详细实现步骤文中未进一步展开[^2]。 ### 相关代码示例 以下为一个简单示例,展示如何在Spring Cloud Gateway结合Spring Security进行基本的配置(注意这只是示例,实际应用需根据具体情况调整): ```java import org.springframework.context.annotation.Bean; import org.springframework.context.annotation.Configuration; import org.springframework.security.config.web.server.ServerHttpSecurity; import org.springframework.security.web.server.SecurityWebFilterChain; @Configuration public class SecurityConfig { @Bean public SecurityWebFilterChain securityWebFilterChain(ServerHttpSecurity http) { http .authorizeExchange() .anyExchange().authenticated() .and() .httpBasic(); return http.build(); } } ```
评论
成就一亿技术人!
拼手气红包6.0元
还能输入1000个字符
 
红包 添加红包
表情包 插入表情
 条评论被折叠 查看
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值