SpringBoot Shiro 配置自定义密码加密器

自定义认证加密方式

/*** 自定义认证加密方式*/
public static class CustomCredentialsMatcher extends SimpleCredentialsMatcher {@Overridepublic boolean doCredentialsMatch(AuthenticationToken authcToken, AuthenticationInfo info) {UsernamePasswordToken token = (UsernamePasswordToken) authcToken;//加密类型，密码，盐值，迭代次数Object tokenCredentials = new SimpleHash("md5", password, username, 2).toHex();//数据库存储密码Object accountCredentials = getCredentials(info);//将密码加密与系统加密后的密码校验，内容一致就返回true,不一致就返回falsereturn equals(tokenCredentials, accountCredentials);}
}

第一种方式：配置Bean

/*** Shiro自带密码管理器** @return HashedCredentialsMatcher*/
@Bean
public HashedCredentialsMatcher hashedCredentialsMatcher() {//Shiro自带加密HashedCredentialsMatcher credentialsMatcher = new HashedCredentialsMatcher();//散列算法使用md5credentialsMatcher.setHashAlgorithmName("md5");//散列次数，2表示md5加密两次credentialsMatcher.setHashIterations(2);credentialsMatcher.setStoredCredentialsHexEncoded(true);return credentialsMatcher;
}/*** 将自己的身份验证器验证方式加入容器** @return CustomRealm*/
@Bean
public CustomRealm shiroRealm() {CustomRealm shiroRealm = new CustomRealm();//shiroRealm.setCacheManager(cacheManager());//加入密码管理//shiroRealm.setCredentialsMatcher(hashedCredentialsMatcher());//Shiro自带密码管理器shiroRealm.setCredentialsMatcher(new CustomCredentialsMatcher());//自定义密码管理器return shiroRealm;
}

第二种方式：实现AuthorizingRealm类setCredentialsMatcher方法

public class CustomRealm extends AuthorizingRealm {........./*** 设置自定义认证加密方式** @param credentialsMatcher 默认加密方式*/@Overridepublic void setCredentialsMatcher(CredentialsMatcher credentialsMatcher) {//自定义认证加密方式CustomCredentialsMatcher customCredentialsMatcher = new CustomCredentialsMatcher();// 设置自定义认证加密方式super.setCredentialsMatcher(customCredentialsMatcher);}
}

赵小胖个人博客

SpringBoot Shiro 配置自定义密码加密器相关推荐

SpringBoot之配置自定义新建文件
SpringBoot之配置自定义新建文件适用于自定义mapper.xml文件 1.找到相关设置 2.点击+,新建一个模板 3.mapper.xml文件的模板我放在图片下面了复制粘贴到上图右侧中间黑 ...
SpringBoot项目配置明文密码泄露问题的处理方式
SpringBoot项目配置明文密码泄露问题的处理方式: 1.引入jar包 <dependency> <groupId>com.github.ulisesbocchio ...
springboot ElasticSearch配置自定义转换器ElasticsearchCustomConversions
springboot ElasticSearch配置自定义转换器ElasticsearchCustomConversions 问题场景在将Timestamp类型存进Elasticsearc后,将其取 ...
案例代码：springboot+shiro配置同一用户多设备登录最大会话数
另一链接: springboot+springsecurity配置登录后踢出前一个登录用户 1.自定义登陆过滤器类: /*** 登录帐号控制过滤器* */ public class KickoutSe ...
SpringBoot+Shiro实现MD5密码加密认证
一.数据库实体类数据库实体类要包括用户ID.密码.盐值以及账户状态. username password salt status 二.自定义Realm /*** Shiro自定义Realm*/ pu ...
SpringBoot + Shiro 缓存记住密码
一般来讲,记住密码的基本处理,就是把用户的一些基本信息(密码)存入浏览器的Cookie,下次登录的时候优先验证Cookie,后端做处理:以此来实现记住密码的功能!使用shiro自带的RememberM ...
java shiro 访问频率_java shiro配置记住密码功能 RememberMe
一般来讲,记住密码的基本处理,就是把用户的一些基本信息(密码)存入浏览器的Cookie,下次登录的时候优先验证Cookie,后端做处理:以此来实现记住密码的功能!使用shiro自带的RememberM ...
【Shiro】6、Shiro实现限制密码错误次数从而限制用户登录
我们的系统非常容易遭受攻击,被人暴力破解等,我们需要对同一账户密码错误次数进行统计,达到上限后,需要在一段时间内限制该用户登录,从而有效地保护账户密码的安全 1.重试限制散列凭据匹配器 package ...
【Spring框架家族】SpringBoot自动配置基本实现
SpringBoot自动配置-Condition_1 Condition是Spring4.0后引入的条件化配置接口,通过实现Condition接口可以完成有条件的加载相应的Bean @Conditio ...

SpringBoot Shiro 配置自定义密码加密器

SpringBoot Shiro 配置自定义密码加密器

第一种方式：配置Bean

第二种方式：实现AuthorizingRealm类setCredentialsMatcher方法

SpringBoot Shiro 配置自定义密码加密器相关推荐

最新文章

热门文章