JPA-Java Spring Boot-查找带有密码编码的帐户时遇到问题？

Question

我是JPA的新手-我已经开始构建用户系统并将编码bean添加到我的pom中。

当我在表格上仅搜索电子邮件地址时，它会找到用户并返回数据。

TblLogin acc = tblLoginRepository.findByEmail(email);  

我为此的回购如下。

public interface TblLoginRepository extends JpaRepository<TblLogin, String> {
    TblLogin findByEmail(String email) throws Exception;
}

-当我尝试使用编码的密码进行查找时，找不到用户-而且我不确定为什么数据看起来正确吗？

带密码

TblLogin checkAccount = tblLoginRepository.findByEmailAndPassword(email,passwordEncoder.encode(password));

回购2

public interface TblLoginRepository extends JpaRepository<TblLogin, String> {
    TblLogin findByEmail(String email) throws Exception;
    TblLogin findByEmailAndPassword(String email, String password) throws Exception;
}

-

是因为我的密码类型已更改？ -是否应检查其他事项...

Answer 1

我不完全知道您是如何实现的。 在实现该功能时，请确保几件事。

1-注册PasswordEncoder bean：

public PassordEncoder encoder() {
     return new BCryptPasswordEncoder(11, new SecureRandom("seed".getBytes("UTF-8)));
}

取决于自定义的“种子”（出于安全原因）

2-确保您在同一字符字符集中编码。 如前所述，...我不知道您如何检索哈希的密码。 进行如下尝试的构造（难看）：

 String passwordToHash = new String(password.getBytes("UTF-8"));

3-如何将哈希存储在数据库中？ 您可以验证在“保存”过程中生成的散列与在该过程之后存储的散列是否相同吗？

希望能帮助到你。