spring security登录接口鉴权原理

news2025/1/10 23:26:38

使用了gateway+spring security,项目当初打算使用gateway统一鉴权的，整合步骤点击此处
当时没有深入security，今天偶然看代码发现验证密码的时候加密了，但是登录表单提交的密码没有加密。看下代码吧

登录接口验证账号密码是否正确

  1. postman登录接口调用
    在这里插入图片描述

  2. findByUsername方法是登录接口验证密码，我们需要实现此方法来读取数据库账号密码。数据库存储的是明文密码，代码中封装返回值的时候进行加密了，那么内部怎么验证密码一致的呢？
    在这里插入图片描述

  3. 使用idea打断点查看是谁调用的findByUsername这个方法:
    在这里插入图片描述
    在这里插入图片描述
    这样就找到是谁调用的了，然后继续执行，发现这个方法是比对密码的
    在这里插入图片描述
    在这里插入图片描述

  4. 发现是加密后的数据库密码前缀代表了加密类型方式
    在这里插入图片描述
    支持的加密类型：在这里插入图片描述

  5. 到此获取到了加密方式，继续下一步
    在这里插入图片描述

  6. 发现是把登录接口入参的账号给加密了，然后判断加密后的密码和数据库表的密码是否一致 在这里插入图片描述
    这个加密逻辑很复杂，就是把密码加密
    在这里插入图片描述
    在这里插入图片描述

  7. 这是错误的密码，生成的密文不一致
    在这里插入图片描述

  8. 使用正确的密码调用登录接口，生成的密文一致在这里插入图片描述
    在这里插入图片描述
    在这里插入图片描述

本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如若转载，请注明出处：http://www.coloradmin.cn/o/704335.html

如若内容造成侵权/违法违规/事实不符，请联系多彩编程网进行投诉反馈，一经查实，立即删除！

相关文章

Vue如何生成二维码 qrcode.js2

Vue如何生成二维码 qrcode.js2

QRCode.js是一个二维码生成javascript库；支持跨浏览器的HTML5 Canvas和表格标签的DOM操作；并且不依赖其它的库或拓展。 官网地址：https://davidshimjs.github.io/qrcodejs/ 安装方式：（qrcode.js有两个版本我用的是第…
阅读更多...
软件测试练手项目，可以写进简历里面的项目实战

软件测试练手项目，可以写进简历里面的项目实战

最近收到许多自学自动化测试的小伙伴私信，学习了理论知识后，却没有合适的练手项目。 测试本身是一个技术岗位，如果只知道理论，没有实战经验，在面试中很难说服面试官，比如什么场景下需要添加显示等待&#x…
阅读更多...
LIN诊断实现MCU本地OTA升级

LIN诊断实现MCU本地OTA升级

一、目标 通过PC端上位机实现MCU本地的OTA升级，本篇文章对实现的目的、需要用到的第三方工具、LIN诊断帧、升级协议、MCU端升级过程以及PC端升级过程做详细说明。 二、目的 最近在做MCU项目时需要将样机寄给客户进行验证，在客户的验证过程中要求参数可调试，如果需要修改软…
阅读更多...
【AUTOSAR】BMS开发实际项目讲解（二十二）----电池管理系统高压绝缘保护

【AUTOSAR】BMS开发实际项目讲解（二十二）----电池管理系统高压绝缘保护

高压绝缘保护 关联的系统需求 TSR-BMS-5101、TSR-BMS-5102、TSR-BMS-5103、TSR-BMS-5104、TSR-BMS-5105、TSR-BMS-5106、TSR-BMS-5107、TSR-BMS-5108、TSR-BMS-5109、TSR-BMS-5110、TSR-BMS-5111、TSR-BMS-5112、TSR-BMS-5113、TSR-BMS-5114、TSR-BMS-5115、TSR-BMS-5116; TSR…
阅读更多...
图像平滑处理：cv::filter2D()函数详解

图像平滑处理：cv::filter2D()函数详解

cv::filter2D 函数可以对图像进行线性滤波。 函数可以对图像进行线性滤波。该函数使用指定的卷积核对输入图像进行卷积，以计算输出图像中每个像素的值。 该函数的原型如下： void cv::filter2D(InputArray src, OutputArray dst, int ddepth, InputArr…
阅读更多...
JAVA IO流 File 字节流 字符流(tedu)

JAVA IO流 File 字节流 字符流(tedu)

JAVA IO流 File 字节流 字符流(tedu) 目录 JAVA IO流 File 字节流 字符流(tedu)IO简介1 流Stream2 IO流的继承结构3 File文件类3.1概述3.2创建对象3.3 常用方法 4 字节流读取4.1 InputStream抽象类4.2 FileInputStream子类4.3 BufferedInputStream子类4.4 练习：字节…
阅读更多...
Radio Transmission

Radio Transmission

[BOI2009] Radio Transmission 无线传输 题目描述 给你一个字符串 s 1 s_1 s1​，它是由某个字符串 s 2 s_2 s2​ 不断自我连接形成的（保证至少重复 2 2 2 次）。但是字符串 s 2 s_2 s2​ 是不确定的，现在只想知道它的最短长度…
阅读更多...
亚马逊云科技如何通过四大自研芯片助力企业创新，摆脱基础架构束缚

亚马逊云科技如何通过四大自研芯片助力企业创新，摆脱基础架构束缚

2023年6月27-28日，2023亚马逊云科技中国峰会在上海顺利举行。在此次峰会上我们可以清晰地看到为什么亚马逊云科技可以做到领先地位，为什么亚马逊云科技可以一直保持进步。这都与亚马逊云科技“基于客户需求，快速进行产品更新与技术迭代”的Da…
阅读更多...
ethtool 原理介绍和解决网卡丢包排查思路

ethtool 原理介绍和解决网卡丢包排查思路

前言 之前记录过处理因为 LVS 网卡流量负载过高导致软中断发生丢包的问题，RPS 和 RFS 网卡多队列性能调优实践[1]，对一般人来说压力不大的情况下其实碰见的概率并不高。这次想分享的话题是比较常见服务器网卡丢包现象排查思路，如果你是想了解…
阅读更多...
使用Prometheus+Grafana实现监控

使用Prometheus+Grafana实现监控

使用PrometheusGrafana实现监控 我们用 actuator 暴露应用本身的线程、bean 等信息，但是这些信息还是独立于 Prometheus 之外的。下面我们 将介绍如何将 SpringBoot Actuator 与 Prometheus 结合起来。 我们同样从 Spring Initializr 创建一个名为 spring-web-pr…
阅读更多...
mysql/数据库

mysql/数据库

阅读更多...
从零开始 Spring Boot 54：@NotNull in Entity

从零开始 Spring Boot 54：@NotNull in Entity

从零开始 Spring Boot 54：NotNull in Entity 图源：简书 (jianshu.com) 之前通过两篇文章介绍了 Hibernate Validation 在 Spring 中的应用： 从零开始 Spring Boot 13：参数校验 - 红茶的个人站点 (icexmoon.cn)从零开始 Spring B…
阅读更多...
[RocketMQ] Broker asyncSendMessage处理消息以及自动创建Topic (十)

[RocketMQ] Broker asyncSendMessage处理消息以及自动创建Topic (十)

asyncSendMessage方法用来处理来自producer发送的消息。 文章目录 1.asyncSendMessage异步处理单条消息2.preSend准备响应命令对象2.1 msgCheck检查并自动创建topic2.1.1 createTopicInSendMessageMethod创建普通topic2.1.2 createTopicInSendMessageBackMethod创建重试topc2.1…
阅读更多...
浅入浅出Java锁

浅入浅出Java锁

前提 做分布式爬虫时，结合已有的架构，直接对某网站的详情页进行了爬取；尴尬的是，某网站需先采集列表页，之后才能采集详情页；这种防爬手段使用了用户行为监控，行为异常的访问直接就给屏蔽了。 对…
阅读更多...
c++11 日期和时间工具-（std::chrono）

c++11 日期和时间工具-（std::chrono）

链接 std::chrono是C11引入的日期时间处理库&#xff0c;其中包含3种时钟&#xff1a; system_clock&#xff0c;steady_clock&#xff0c;high_resolution_clock。 定义于头文件 <chrono> std::chrono 库 system_clock steady_clock 链接 链接2 每一次调用time_…
阅读更多...
解决go install github.com/mattn/goreman@latest安装报错

解决go install github.com/mattn/goreman@latest安装报错

go install github.com/mattn/goremanlatest报错&#xff1a; [rootlocalhost ~]# go install github.com/mattn/goremanlatest go: github.com/mattn/goremanlatest: module github.com/mattn/goreman: Get "https://proxy.golang.org/github.com/mattn/goreman/v/list&…
阅读更多...
现在都在说 Docker 好，为什么我一用就出现这么多问题？查了一宿才解决！

现在都在说 Docker 好，为什么我一用就出现这么多问题？查了一宿才解决！

#配置国内源进行docker安装 报错 HTTP Error 404 - Not Found 原因&#xff1a;由于配置国内镜像源时&#xff0c;把地址写错了&#xff0c;导致后面安装docker提示HTTP Error 404 解决方法&#xff1a; 1&#xff09;进入到 /etc/yum.repos.d目录下 cd /etc/yum.repos.d l…
阅读更多...
8. 查询每日新用户数

8. 查询每日新用户数

文章目录 题目需求思路一实现一题目来源 题目需求 从用户登录明细表&#xff08;user_login_detail&#xff09;中查询每天的新增用户数&#xff0c;若一个用户在某天登录了&#xff0c;且在这一天之前没登录过&#xff0c;则任务该用户为这一天的新增用户。 期望结果如下&am…
阅读更多...
Baumer工业相机堡盟工业相机如何通过BGAPISDK进行定序器编程:根据每次触发信号移动感兴趣区域（C#）

Baumer工业相机堡盟工业相机如何通过BGAPISDK进行定序器编程:根据每次触发信号移动感兴趣区域（C#）

Baumer工业相机堡盟工业相机如何通过BGAPISDK进行定序器编程:根据每次触发信号移动感兴趣区域&#xff08;C#&#xff09; Baumer工业相机Baumer工业相机BGAPISDK和定序器编程的技术背景Baumer工业相机通过BGAPISDK进行定序器编程功能1.引用合适的类文件2.Baumer工业相机通过BG…
阅读更多...
采集发布到WordPress自定义参数

采集发布到WordPress自定义参数

Wordpress有自定义设置的参数&#xff0c;一般是用户自行设置&#xff0c;或主题和插件扩展新增的自定义参数&#xff0c;要怎么发布&#xff1f; WordPress主题或插件扩展新增的自定义参数&#xff0c;一般是保存到数据库的wp_postmeta表中。 先去数据库中确定对应自定义参数…
阅读更多...
推荐文章
最新文章

Copyright @ 2022~2023