身份验证失败-grails spring security中的错误凭据

Question

def user = new User(username:"name", password:"pass",email:"[e-mail]",enabled:true).save()

你从这个stacktrace中了解到什么？如果需要更多的信息，我会毫不犹豫地提供：）

从我在日志中看到的情况来看，当我试图用我在数据库中创建和验证的管理员用户登录时，spring security试图用匿名用户登录，匿名用户无法访问这些页面。这里有一些更多的Spring Security配置

    grails.plugin.springsecurity.controllerAnnotations.staticRules = [
]
grails.plugin.springsecurity.interceptUrlMap = [
    '/candidate/*': ['ROLE_ADMIN'],

 ]

Answer 1

这里不多说了：）它所说的只是密码不好。

因为您没有提到这是从插件的1.2.x升级到2.x，所以不应该有配置问题。如果是这样，并且您没有进行任何配置更改，您将使用SHA-256散列旧密码，但将它们与BCrypt散列密码进行比较。此外，即使您将其配置为使用SHA-256，哈希迭代的次数也从1变为10000，因此在config.groovy中需要grails.plugin.springsecurity.password.hash.iterations=1。

所以我猜测您是在bootstrap.groovy中显式地对密码进行哈希处理。

def user = new User(username: 'me', enabled: true, password: springSecurityService.encodePassword('super_secret')).save()

def user = new User(username: 'me', enabled: true, password: 'super_secret').save()