spring security之密码加密和查看已登录用户

以你之姓@ 2022-05-29 07:29 122阅读 0赞

在实际开发中，我们保存用户的密码在数据库中都是经过加密的，通常都是使用md5加密,这是为了安全起见，否则别人一进入数据库就能看到所有人的密码，这样太不安全了，spring security提供了密码加密的一个配置，这样我们在登录时，它会自动的将用户输入的密码和数据库里面的密码进行匹配，而用户是毫无感知的。

很简单，只需要加上这样的一条配置即可。

<password-encoder hash="md5">
    				<salt-source user-property="username"/>
    			</password-encoder>

然后我们将数据库中也插入加密后的密码即可

UPDATE  `user` SET PASSWORD='ee11cbb19052e40b07aac0ca060c23ee' WHERE id=2 ;

这样就可以实现对密码的加密了

再来谈一下如何查看登录用户的用户名。

有两种方式，

第一种:通过taglib标签来查看

1.引入maven依赖

<dependency>
            <groupId>org.springframework.security</groupId>
            <artifactId>spring-security-taglibs</artifactId>
            <version>${spring.version}</version>
        </dependency>

2.在jsp页面中加上下面的代码

<%@ taglib prefix="sec" uri="http://www.springframework.org/security/tags" %>
    <div>username : <sec:authentication property="name"/></div>

第二种:在程序中来查看

UserDetails userDetails=(UserDetails)SecurityContextHolder.getContext().getAuthentication().getPrincipal();

这两种方式都可以来查看已登录用户的用户名。

发表评论取消回复

表情：

评论列表（有 0 条评论，122人围观）

还没有评论，来说两句吧...

相关阅读

相关 Spring Security 05 密码加密

目录 DelegatingPasswordEncoder 使用 PasswordEncoder 密码加密实战密码自动升级 --------------------

系统管理员/ 2024年03月23日 16:10/ 0 赞/ 93 阅读

相关 Spring Security密码加密(AES)

当你自己写一个登录页面的时候，你的密码没有加密会直接暴漏出来，那么我们就需要进行对你输入的密码进行加密下面我就演示一下用ASE加密的方式来实现一、前端加密前端

港控/mmm°/ 2023年09月28日 14:19/ 0 赞/ 133 阅读

相关 Spring Security（十二）密码加密

一.简介 Spring Security内置了密码加密机制，只需要使用一个PasswordEncoder接口即可。 public interface Passwo

蔚落/ 2023年05月31日 16:22/ 0 赞/ 7 阅读

相关 mockmvc模拟Spring Security登录用户

mockmvc模拟Spring Security登录用户 1.1.准备数据： 1.1.1.创建模拟用户，并设置默认用户信息

你的名字/ 2022年12月16日 05:56/ 0 赞/ 393 阅读

相关 Spring Security 实现基于数据库的用户登录和修改密码

1 pom.xml(Maven依赖文件) <dependency> <groupId>org.springframework.bo

心已赠人/ 2022年11月14日 11:52/ 0 赞/ 265 阅读

相关 Spring Security用户登录认证流程

Spring Security的认证流程 Spring Security的登录认证流程始于`AbstractAuthenticationProcessingFilter`

比眉伴天荒/ 2022年11月07日 04:14/ 0 赞/ 384 阅读

相关 spring security之密码加密和查看已登录用户

在实际开发中，我们保存用户的密码在数据库中都是经过加密的，通常都是使用md5加密,这是为了安全起见，否则别人一进入数据库就能看到所有人的密码，这样太不安全了，s

以你之姓@/ 2022年05月29日 07:29/ 0 赞/ 123 阅读

相关使用spring-security配置数据库登录&密码加密

直接上代码security.xml <?xml version="1.0" encoding="UTF-8"?> <beans:beans xmlns="ht

我不是女神ヾ/ 2022年05月17日 03:05/ 0 赞/ 208 阅读

相关 Spring Security的密码加密实战

一参考文章 [http://www.spring4all.com/article/421][http_www.spring4all.com_article_421] 二

布满荆棘的人生/ 2021年07月24日 11:12/ 0 赞/ 361 阅读

相关 Spring Security PasswordEncoder 密码校验和密码加密流程

本文使用的源码是 Spring Security 5.1.2 [http://central.maven.org/maven2/org/springframework/se

短命女/ 2021年06月24日 13:58/ 0 赞/ 350 阅读