问题描述

或者

org.springframework.security.authentication.BadCredentialsException: Bad credentials。

问题分析

一、username或者password错误

默认情况下，不管用户名不存在，还是密码错误，Spring Security都会报出Bad credentials异常信息，而不现实具体的错误。

源码：

org.springframework.security.authentication.dao.AbstractUserDetailsAuthenticationProvider

try { user = retrieveUser(username, (UsernamePasswordAuthenticationToken) authentication);
} catch (UsernameNotFoundException notFound) { logger.debug("User '" + username + "' not found"); if (hideUserNotFoundExceptions) { throw new BadCredentialsException(messages.getMessage( "AbstractUserDetailsAuthenticationProvider.badCredentials", "Bad credentials")); } else { throw notFound; }
}

二、访问权限不够

三、密码加密问题

对于密码加密问题可能是如下情况：

1.密码无加密，这时应该在密码前加上 {noop},具体原因请翻阅官方api

User user = new User(userInfo.getUsername(),"{noop}"+ userInfo.getPassword(),getAuthority(userInfo.getRoles()));

2.在配置文件中设置了密码加密却没有对其在service中对其应用

3.对比下存入用户到数据库时使用的加密算法，和Spring Security中配置的加密算法是否一致。

解决方案

见问题分析。

参考文章

https://blog.csdn.net/qq_37252930/article/details/95723940

https://blog.csdn.net/qq_41950229/article/details/98479327

https://www.cnblogs.com/jifeng/archive/2012/06/09/2542928.html

https://blog.csdn.net/weixin_44580977/article/details/98491875

Spring Security——login显示[Bad credentials]相关推荐

关于Spring Security中显示There is no PasswordEncoder mapped for the id “null“的问题分析
关于Spring Security中显示There is no PasswordEncoder mapped for the id "null"的问题分析 1 Spring Sec ...
Spring Security login
参考文献: https://www.websparrow.org/spring/spring-security-jdbc-authentication-with-spring-boot https:/ ...
Spring Security笔记：使用数据库进行用户认证(form login using database) - 菩提树下的杨过 - 博客园...
Spring Security笔记:使用数据库进行用户认证(form login using database) - 菩提树下的杨过 - 博客园在前一节,学习了如何自定义登录页,但是用户名.密码仍然 ...
Spring Security——自定义认证错误提示信息及自适应返回格式解决方案
解决方案 package com.hailiu.web.handler;import com.hailiu.model.Log; import com.hailiu.web.bean.Response ...
Spring Security MVC登录注销示例教程
Spring Security MVC登录注销示例教程今天我们将了解Spring Security Login Example.在阅读这篇文章之前,请先阅读我在"Spring 4 Secu ...
OAuth与Spring Security
摘自Wikipedia: OAuth ( 开放式身份验证 )是一种开放式身份验证标准. 它允许用户与其他站点共享存储在一个站点上的私有资源(例如照片,视频,联系人列表),而不必发出其凭据(通常是用户名 ...
thymeleaf 判断页面不显示_Thymeleaf 中 Spring Security 的使用 0151
Spring Security 可以在一些视图技术中进行控制显示效果.例如: JSP 或 Thymeleaf.在非前后端分离且使用 Spring Boot 的项目中多使用 Thymeleaf 作为视 ...
Spring Security总结之如何让认证失败消息自定义在前端页面显示（一）
采用springboot+thymeleaf 前端登录页面代码 <form action="/doLogin" method="post">用户名: ...
8. Spring Security 5.1之 OAuth 2.0 Login
1.OAuth 2.0 Login OAuth 2.0登录功能为应用程序提供了使用OAuth 2.0提供程序(例如GitHub)或OpenID Connect 1.0提供程序(例如Google)上的现 ...

Spring Security——login显示[Bad credentials]