springboot集成shiro时认证出现报错(Submitted credentials for token...)

springboot集成shiro时认证出现报错无非就是密码不匹配

可能发生的原因:

  1. 前端传的密码是明文,而后台存储的是hash值,导致先后台不匹配报错

如果数据库储存的密码是加密的 那么要 从前端获取密码后,在Java里将其转换成hash值

  1. 如果java已经将其加密,但仍然报错那就去ShiroConfig里面看凭证匹配器是不是set了hashIterations(2)
@Bean
public HashedCredentialsMatcher hashedCredentialsMatcher() {
    HashedCredentialsMatcher hashedCredentialsMatcher = new HashedCredentialsMatcher();
    hashedCredentialsMatcher.setHashAlgorithmName(ShiroUtils.algorithmName);
    hashedCredentialsMatcher.setHashIterations(ShiroUtils.hashIterations);
    return hashedCredentialsMatcher;
}

如果设置了2那么就是加密了两次 和你的密码肯定不匹配了,这个时候就把这行代码注释掉吧 因为默认就是1,散列一次

  1. 可能是因为在UsernamePasswordToken内部将密码部分转为字符数组了,所以要这样取String password = new String((char[]) token.getCredentials()); ,此密码为明文,然后给密码加密String md5Pwd = new Md5Hash(password, username).toHex();,里面的username为salt,然后再将md5Pwd放到SimpleAuthenticationInfo中,下面贴一张图
    springboot集成shiro时认证出现报错(Submitted credentials for token...)_第1张图片

你可能感兴趣的:(Shiro)