spring security 5 There is no PasswordEncoder mapped for the id null 错误()

  本篇文章为你整理了spring security 5 There is no PasswordEncoder mapped for the id "null" 错误()的详细内容,包含有 spring security 5 There is no PasswordEncoder mapped for the id "null" 错误,希望能帮助你了解 spring security 5 There is no PasswordEncoder mapped for the id "null" 错误。

  转载请注明出处http:///majianming/p/7923604.html

  最近在学习spring security,但是在设置客户端密码时,一直出现了一下错误提示,原来没有问题的,认真上次到现在这之间的时间动了什么,我想到了我把spring security 升级到了5.0.0,应该是这里的问题,那么总需要解决,回退也不是方法吧

  仔细查找资料,发现了一下两篇资料,其实是一样的意思

  https://spring.io/blog/2017/11/01/spring-security-5-0-0-rc1-released#password-storage-updated

  https://docs.spring.io/spring-security/site/docs/5.0.0.RELEASE/reference/htmlsingle/#ns-password-encoder

  这个是原文

  Password storage has undergone a major overhaul to provide more secure defaults and the ability to migrate how passwords are stored. The defaultPasswordEncoderis nowDelegatingPasswordEncoderwhich is a non-passive change. This change ensures that passwords are now encoded using BCrypt by default, allows for validating passwords in old formats, and allows for upgrading the password storage in the future.

  我简单理解了一下,意思就是为了更加安全,所以就需要添加这个类型(id)

  如果没有加密的时候(也即是明文保存),需要改为这样,假设明文密码是password

  

password - {noop}password // noop是no operate的意思,也就是说明保存的密码没有做加密操作

 

  总的来说就是在spring security 4的密码格式上添加了密码类型的标记,并将这个标记使用花括号包裹放在密码密文的前面,形成spring security 5 的密码格式

  加密类型支持(为了方便书写,这里假设各类加密方式加密后的密码密文是password)

  
接下来介绍一下分析。如果我们不添加这个类型会怎么样,我们查看org.springframework.security.crypto.password.DelegatingPasswordEncoder这个类,在里面一个内部类UnmappedIdPasswordEncoder的matches方法抛出了一个异常信息There is no PasswordEncoder mappedforthe id \"" + id + "\"",这不就是我们抛出的异常吗?

  继续看看代码,在DelegatingPasswordEncoder初始化成员变量时候 ,有这样的定义

   private PasswordEncoder defaultPasswordEncoderForMatches = new UnmappedIdPasswordEncoder();

  也就是说这里将UnmappedIdPasswordEncoder()设置为了默认,在matches函数中

  

String id = extractId(prefixEncodedPassword);

 

  PasswordEncoder delegate = this.idToPasswordEncoder.get(id);

 

  

if(delegate == null) {
 return this.defaultPasswordEncoderForMatches
 .matches(rawPassword, prefixEncodedPassword);
}

 

  这里,调用了默认的matches函数,也就是UnmappedIdPasswordEncoder的matches,如果设置在数据库密码没有带{}这样的标记,或者标记里的encode id 没有在声明的id 集合内(id集合是什么?也就是上面表格中所支持的加密格式,在运行时候DelegatingPasswordEncoder的构造函数打个断点就知道了,其实就是idToPasswordEncoder这个变量的值,这个值定义PasswordEncoderFactories类中),那么它就抛出异常。

  

String prefixEncodedPassword) {

 

  String id = extractId(prefixEncodedPassword);

  throw new IllegalArgumentException("There is no PasswordEncoder mapped for the id \"" + id + "\"");

 

  

  转载请注明出处http:///majianming/p/7923604.html

  

使用版本:
spring security 5.0.0.RELEASE

 

  

  以上就是spring security 5 There is no PasswordEncoder mapped for the id "null" 错误()的详细内容,想要了解更多 spring security 5 There is no PasswordEncoder mapped for the id "null" 错误的内容,请持续关注盛行IT软件开发工作室。

郑重声明:本文由网友发布,不代表盛行IT的观点,版权归原作者所有,仅为传播更多信息之目的,如有侵权请联系,我们将第一时间修改或删除,多谢。

留言与评论(共有 条评论)
   
验证码: