Spring security使用/不使用MD5加密匹配数据库

来源:互联网 发布:雷霆vs快船球员数据 编辑:程序博客网 时间:2024/06/05 11:49

参考:http://blog.csdn.net/zavens/article/details/17165833


Spring security配置何种加密方式,参考以上的文章,以下是我自己工程中的配置:

第一种:使用MD5加密匹配数据库:

<beans:bean id="limitAuthenticationProvider"
class="com.lddsm.provider.LimitLoginAuthenticationProvider">
<beans:property name="passwordEncoder" ref="md5Encoder" />
<beans:property name="userDetailsDao" ref="userDetailsDao" />
<beans:property name="userDetailsService" ref="customUserDetailsService" />
<beans:property name="loginType" value="console" />
</beans:bean>

<beans:bean id="md5Encoder"
class="org.springframework.security.authentication.encoding.Md5PasswordEncoder">
</beans:bean>

关键:配置id="md5Encoder"则是使用MD5.

第二种:不使用MD5加密:

<beans:bean id="limitAuthenticationProviderWS"
class="com.lddsm.provider.LimitLoginAuthenticationProvider">
<beans:property name="passwordEncoder" ref="noEncoder" />
<beans:property name="userDetailsDao" ref="userDetailsDao" />
<beans:property name="userDetailsService" ref="customUserDetailsService" />
<beans:property name="loginType" value="client" />
</beans:bean>

<beans:bean id="noEncoder"
class="org.springframework.security.authentication.encoding.PlaintextPasswordEncoder">
</beans:bean>

关键:配置 id="noEncoder"则不使用MD5