org.apache.shiro.authc.IncorrectCredentialsException: Submitted credentials for token [org.apache.s

问题描述org.apache.shiro.authc.IncorrectCredentialsException: Submitted credentials for token [org.apache.shiro.authc.UsernamePasswordToken - **, rememberMe=false] did not match the expected credentials.


shiro在实现登陆认证的时候,一般从前端传来的是明文密码,而我们库中存放的是hash值,于是我们就需要转换下user的密码,

当然,我们有可能会在使用验证查询的时候,将user的密码转换成hash,然而在loginAction中,存放的user中的密码仍为明文,此时会出现错误

解决办法,在loginAction获取到pwd后,将其替换为hash,然后认证成功后存放到session中就ok了


user.setPwd(MD5Util.md5(user.getPwd())); 


还有一种可能原因:比较低级,可能是因为前端页面的密码输入框缺少name属性,导致输入的内容无法提交,与数据库的密码进行对比

你可能感兴趣的:(org.apache.shiro.authc.IncorrectCredentialsException: Submitted credentials for token [org.apache.s)