虽然 spring security 已经提供了比较完善的加密机制，但是有时根据业务需求需要定制自己的加密方式。
spring security 提供了加密扩充的接口，下文主要介绍如何在 spring security 中添加自定义的加密器。
配置 spring security 开发环境
项目目录如下：
工程目录结构
自定义加密器
实现接口 PasswordEncoder
public class MPasswordEncoder implements PasswordEncoder {
/**
* 对密码进行加密并返回
*/
public String encode(CharSequence rawPassword) {
String encPassword = rawPassword.toString();
return encPassword;
}
/**
* 验证密码是否正确
*/
public boolean matches(CharSequence rawPassword, String encodedPassword) {
return encode(rawPassword).equals(encodedPassword);
}
}
注意：
-
encode(rawPassword)方法用来进行加密，其参数rawPassword表示从表单提交上来的密码。 -
mathes(rawPassword,encodedPassword)方法进行密码匹配，其参数rawPassword表示从表单提交上来的密码，在比较密码之前应该调用encode()方法对rawPassword进行加密；参数encodedPassword表示从数据库或者其他方式获取到的服务器上存储的密码，用来和用户提交上来的密码进行比较。
修改 security 配置文件
修改 security.xml 文件，加载并引用自定义的加密器。
<b:beans xmlns="http://www.springframework.org/schema/security"
xmlns:b="http://www.springframework.org/schema/beans" xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance"
xsi:schemaLocation="http://www.springframework.org/schema/beans http://www.springframework.org/schema/beans/spring-beans.xsd
http://www.springframework.org/schema/security http://www.springframework.org/schema/security/spring-security.xsd">
<authentication-manager alias="authenticationManager">
<authentication-provider>
<!-- 2、引用自定义加密器 -->
<password-encoder ref="mPasswordEncoder" />
<user-service>
<user name="admin" password="password"
authorities="ROLE_USER" />
</user-service>
</authentication-provider>
</authentication-manager>
<!-- 1、加载自定义加密器 -->
<b:bean id="mPasswordEncoder" class="com.sfq.MPasswordEncoder"></b:bean>
</b:beans>
其中：
-
<b:bean id="mPasswordEncoder" class="com.sfq.MPasswordEncoder"></b:bean>表示加载自定义的加密器。 -
<password-encoder ref="mPasswordEncoder" />表示引用自定义的加密器。
结果示例
结果示例图
