我有一个 spring data rest 自定义用户存储库，其中的密码需要使用 BCCrypt 进行加密。从我发送纯密码的 UI 中，我想知道在休眠在 DB 中创建用户之前将纯密码转换为 BCCrypt 哈希的位置。我应该在保存拦截器和散列密码之前使用吗？或者有什么办法可以告诉spring使用密码编码器？
【问题讨论】：
标签： spring spring-boot spring-security spring-data-jpa spring-data-rest
在 Spring Data Rest 中拦截插入的方法是使用事件处理程序。
注意：此代码不适用于不包含密码字段的 PATCH 操作。
@Component
@RepositoryEventHandler(User.class)
public class UserEventHandler {
@Autowired
private BCryptPasswordEncoder passwordEncoder;
@Autowired
private UserRepository userRepository;
@HandleBeforeCreate
public void handleUserCreate(User user) {
user.setPassword(passwordEncoder.encode(user.getPassword()));
}
@HandleBeforeSave
public void handleUserUpdate(User user) {
if (user.getPassword() == null || user.getPassword().equals("")) {
//keeps the last password
User storedUser = userRepository.getOne(user.getId());
user.setPassword(storedUser.getPassword());
}
else {
//password change request
user.setPassword(passwordEncoder.encode(user.getPassword()));
}
}
}
【讨论】：
您需要在您的Registration-Service 中执行此操作，如下所示：
@Autowired
private BCryptPasswordEncoder passwordEncoder;
...
public void registerUser(final User user)
{
final String encodedPassword = passwordEncoder.encode(user.getPassword());
user.setPassword(encodedPassword);
userRepo.save(user);
}
我推荐给你的密码编码器是org.springframework.security.crypto.bcrypt.BCryptPasswordEncoder，这个编码器会自动为你生成盐。
【讨论】：