警告：编码密码看起来不像 BCrypt

Question

控制器类方法：

@RequestMapping(value = "/admin", method = RequestMethod.GET)

public String adminPage() {

    return "privatePage";

弹簧安全配置：

<http auto-config="true">

    <intercept-url pattern="/admin"

        access="hasRole('ROLE_ADMIN')" />

</http>

<authentication-manager>

    <authentication-provider>

        <password-encoder ref="bCryptPasswordEncoder" />

        <user-service>

            <user name="admin" password="passwordEncoder.encode(123456)"

                authorities="hasRole(ROLE_ADMIN,ROLE_USER)" />

        </user-service>

    </authentication-provider>

</authentication-manager>

<beans:bean  id="bCryptPasswordEncoder"     class="org.springframework.security.crypto.bcrypt.BCryptPasswordEncoder">

    <beans:constructor-arg value="10" />

</beans:bean>

错误：

您的登录尝试不成功，请重试。

原因：凭据错误。

感谢任何回应。

Answer 1

解决方案<user-service>&nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; <user name="admin" password="$2a$10$hbxecwitQQ.dDT4JOFzQAulNySFwEpaFLw38jda6Td.Y/cOiRzDFu"&nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; authorities="ROLE_ADMIN" />&nbsp; &nbsp; &nbsp; &nbsp; </user-service>评论admin@123 相当于 $2a$10$hbxecwitQQ.dDT4JOFzQAulNySFwEpaFLw38jda6Td.Y/cOiRzDFu 这个编码密码。所以，在密码文本中给 admin@123。用于转换编码值的类BCryptPasswordEncoder b=new BCryptPasswordEncoder();String str=b.encode("admin@123");System.out.println("Encoding "+str);生成编码值。