密码编码-BCrypt-不授权哈希密码，仅对纯文本授权

Question

我有一个宠物项目，我一直在慢慢努力，最近我决定为用户合并BCrypt密码编码。

我遇到的问题是，它启用后，它从未授权任何用户，而且我不知道为什么。

希望你们能提供帮助。

以下是我的SecurityConfig.java文件中的配置

@Autowired
private PasswordEncoder passwordEncoder;

@Override
protected void registerAuthentication(AuthenticationManagerBuilder auth) throws Exception {
    auth.jdbcAuthentication().dataSource(dataSource).passwordEncoder(passwordEncoder);
}


@Bean
public BCryptPasswordEncoder passwordEncoder() {
    return new BCryptPasswordEncoder();
}

我的控制器注册了新用户并将其登录：

@RequestMapping(value = "/user_create", method = RequestMethod.POST)
public String createUser(@ModelAttribute User user) {
    user.setPlain(user.getPassword());
    user.setPassword(BCrypt.hashpw(user.getPassword(),BCrypt.gensalt()));
    userInterface.saveUser(user);
    return "redirect:/";
}

创建新用户的工作非常完美（将其加载到数据库中），结果如下所示：

ID | USERNAME | PLAIN_PASSWORD | HASHED_PASSWORD
1  | hash     | hash           | $2a$10$BYpLI.Dd06HS1myhxxeyb.lZ/74lfYVXSk9Tuy.iYTzy4t2Yx5FtW

我无法授权用户的原因是什么？

更新1

我还添加了另一个用户（通过后端），所以我有2个用户看起来像这样

ID | USERNAME | PLAIN_PASSWORD | HASHED_PASSWORD
1  | hash     | hash           | $2a$10$BYpLI.Dd06HS1myhxxeyb.lZ/74lfYVXSk9Tuy.iYTzy4t2Yx5FtW
2  | admin    | admin          | admin

通过上面的设置，我可以使用“ admin”和“ admin”登录，即使它没有被散列，甚至可以打开密码编码器。

更新2

数据库由Hibernate管理，设置如下：

@Entity
@Table(name = "user")
public class User {
@Id
@GeneratedValue
private Integer id;

@NotNull
@Column(name = "username")
private String login;

@NotNull
@Column(name = "hashed_password")
private String password;

@Column(name = "plain_password")
private String plain;

// GETTERS AND SETTERS //
}

Answer 1

我已经确定了问题....而且非常简单。

更改了以下内容：

@Override
protected void registerAuthentication(AuthenticationManagerBuilder auth) throws Exception {
    auth.jdbcAuthentication().dataSource(dataSource).passwordEncoder(passwordEncoder);
}

到下面

@Override
protected void registerAuthentication(AuthenticationManagerBuilder auth) throws Exception {
    auth.userDetailsService(customUserService).passwordEncoder(passwordEncoder).and
jdbcAuthentication().dataSource(dataSource);
}

从HttpSecurity配置中删除了它。