如何为 salted-hash spring 4 生成 md5 + salt 密码

Question

我正在将遗留系统迁移到 Java Web 应用程序。现在我正在使用没有 xml 的 spring mvc + spring security + spring boot jpa。但是当我使用 bcyrpt 以 spring security 4 登录时遇到问题。使用 md5 + salted 生成的遗留数据库密码。

Answer 1

你需要类似这样的配置：

@Configuration
@EnableWebMvcSecurity
public class WebSecurityConfig extends WebSecurityConfigurerAdapter {
    @Autowired
    Md5PasswordEncoder md5CryptEncoder;

    @Autowired
    UserDetailsService myDetailsService

    @Override
    protected void configure(AuthenticationManagerBuilder auth) throws Exception {

            DaoAuthenticationProvider authProvider = new DaoAuthenticationProvider();
            authProvider.setPasswordEncoder(md5CryptEncoder);
            authProvider.setUserDetailsService(myDetailsService);
            ReflectionSaltSource saltSource = new ReflectionSaltSource();
            saltSource.setUserPropertyToUse("salt");
            authProvider.setSaltSource(saltSource);
            auth.authenticationProvider(authProvider);
    }
}

但您必须使用正确的编码器配置 Auth。