spring security 密码校验Ⅰ_springsecret 切换密码校验

作者：正经夜光杯 | 2024-06-21 04:10:39

踩

springsecret 切换密码校验

首先可以通过调试知道：

使用security默认的加密方式——BCrypt方法，对于同一个字符串，进行加密，每一次的结果都不同。但是不同的结果与原加密来的字符串进行matches时，都能得到true。

但加密后的结果再matches就是false了。

虽然这个框架没有直接给出解密的方法，但是可以debug去找，会先发现实际上还是可以解密的：

1、先通过getPasswordEncoder（）拿到注入容器的passwordEncoder

2、再到matches（）方法

3、最后是checkpw（）

声明：本文内容由网友自发贡献，不代表【wpsshop博客】立场，版权归原作者所有，本站不承担相应法律责任。如您发现有侵权的内容，请联系我们。转载请注明出处：https://www.wpsshop.cn/w/正经夜光杯/article/detail/742008