当前位置：首页 > news >正文

系列二、Spring Security中的核心类

news 2025/8/10 22:40:03

一、Spring Security中的核心类

1.1、自动配置类

UserDetailsServiceAutoConfiguration

1.2、密码加密器

1.2.1、概述

Spring Security 提供了多种密码加密方案，官方推荐使用 BCryptPasswordEncoder，BCryptPasswordEncoder 使用 BCrypt 强哈希函数，开发者在使用时可以选择提供 strength 和 SecureRandom 实例。strength 越大，密钥的迭代次数越多，密钥迭代次数为 2^strength。strength 取值在 4~31 之间，默认为 10。不同于 Shiro 中需要自己处理密码加盐，在 Spring Security 中，BCryptPasswordEncoder 就自带了盐，处理起来非常方便。而 BCryptPasswordEncoder 就是 PasswordEncoder 接口的实现类。

1.2.2、PasswordEncoder

public interface PasswordEncoder {/** encode 方法用来对明文密码进行加密，返回加密之后的密文*/String encode(CharSequence var1);/** matches方法是一个密码校对方法，在用户登录的时候，将用户传来的明文密码和数据库中保存的密文密码作为参数，* 传入到这个方法中去，根据返回的 Boolean 值判断用户密码是否输入正确*/	boolean matches(CharSequence var1, String var2);/** upgradeEncoding 是否还要进行再次加密，这个一般来说就不用了*/	default boolean upgradeEncoding(String encodedPassword) {return false;}
}

1.3、UserDetailService

1.3.1、概述

Spring Security支持多种数据源，例如内存、数据库、LDAP等，这些不同来源的数据被共同封装成了UserDetailService接口，换句话说任何实现了UserDetailService接口的对象都可以作为认证数据源，因为我们还可以通过重写WebSecurityConfigurerAdapter 中的 userDetailsService 方法来提供一个 UserDetailService 实例进而配置多个用户。