java - 带盐的 Spring Security 3 SHA-1

Question

我有一个我们正在重写的遗留应用程序，我正在转换现有的用户表。密码是使用 sha-1 加盐加密的。特别是盐+密码。例如，如果盐为 ABC123，密码为 XYZ789，则将加密的字符串为 ABC123XYZ789。 Spring Security 默认加密字符串 XYZ789{ABC123}。如何实现我自己的密码加密/验证以绕过 Spring Security 的默认加密。

我可以发布我的安全 xml，但如果我使用加密的密码 {salt} 更新散列密码，一切正常。

谢谢你的帮助!

Answer 1

子类 ShaPasswordEncoder并覆盖 mergePasswordAndSalt(String, Object, boolean) 方法。可以看到here, how it is originally implemented .只需修改字符串连接部分即可。

然后，像这样提供您自己的passwordEncoder:

<beans:bean 
    id="passwordEncoder" 
    class="my.awesome.package.MyAwesomeShaPasswordEncoder"/>