在 grails 中验证加密密码

Question

在 grails 中，我可以将密码字段设置为最小大小限制为 5（任意）。问题是我使用 Spring Security 服务对我的密码进行编码，并且无论我输入什么值，编码/加密的密码几乎都超过 5 个字符。

另一个论坛回复建议在保存方法中进行验证。有没有其他人解决过这个问题并知道解决方法？

Spring security 不提供解码方法（可能出于安全目的）......所以我想一个想法是获得一个不同的密码编码器，可以解码密码以进行验证......但我的直觉说 spring安全性将其排除在外是有充分理由的，也许我也应该这样做...

static constraints = {
    username(blank: false, unique: true)
    password(minSize: 5, blank: false, unique: true,
        validator: { passwd, user ->
            return passwd != user.username
    })
    passwordRepeat(nullable: false,
    validator: { passwd2, user ->
        return passwd2 == user.password 
    })
}

所以我使用静态约束来验证，因为大多数其他变量都是通过这种方式验证的。

对于不可读的评论，我深表歉意。

谢谢你， -阿萨夫

编辑：我认为上面提到的一个简单修复方法是在保存方法中进行验证（在加密之前），但我只是觉得以前一定有人必须处理过这个问题。我的意思是有很多网站需要密码，如果它太短，如果它不包含小写和大写字母，如果它没有符号......他们都是如何做到的？他们使用的验证方法？

Answer 1

您无法解码 Spring Security 编码的内容……那是 md5 或 sha-256 ！！！这正是加密过程的目的。那么，即使数据库文件被盗，你也不知道密码是多少

要验证密码，您需要提示用户输入一个清晰的密码，（请在 https 中传输），然后使用相同的算法对其进行编码。然后，您必须将其与您存储的编码密码进行比较

使用类DigestUtils 使用第一次使用的相同算法对收到的密码进行编码。这是一个 Spring 安全配置 grails.plugins.springsecurity.password.algorithm

是的，您必须在保存之前进行验证...为此，我们在 Bootstrap 中添加了一个元类

String.metaClass.validateAsPassword

在保存密码之前有一个独特的点来验证我们的密码