JPA - Java Spring Boot - 用密碼編碼查找帳戶的問題？

Question

我是JPA的新手 - 我已經開始構建一個用戶系統並將編碼bean添加到我的pom中。

當我在表上搜索一個電子郵件地址時 - 它找到用戶並返回數據。

TblLogin acc = tblLoginRepository.findByEmail(email); 

和我對此的回購如下。

public interface TblLoginRepository extends JpaRepository<TblLogin, String> { 
    TblLogin findByEmail(String email) throws Exception; 
} 

- 當我嘗試做一個查找與口令進行編碼沒有找到用戶 - 我不知道爲什麼的數據顯示正確嗎？

與密碼

TblLogin checkAccount = tblLoginRepository.findByEmailAndPassword(email,passwordEncoder.encode(password)); 

repo2

public interface TblLoginRepository extends JpaRepository<TblLogin, String> { 
    TblLogin findByEmail(String email) throws Exception; 
    TblLogin findByEmailAndPassword(String email, String password) throws Exception; 
} 

-

是不是因爲我的類型，密碼已更改？ - 是否應該檢查別的東西...

Answer 1

我不完全知道你是如何實現它的。在實現該功能時確保一些事情。

1 - 註冊豆的PasswordEncoder：

public PassordEncoder encoder() { 
    return new BCryptPasswordEncoder(11, new SecureRandom("seed".getBytes("UTF-8))); 
} 

依賴於定製的 「種子」（出於安全原因）

2 - 確保你是相同的字符的字符集編碼範圍內。 如前所述......我不知道你是如何檢索你的密碼，你是哈希。給一個嘗試建設（醜）如下：

String passwordToHash = new String(password.getBytes("UTF-8")); 

3 - 你如何存儲哈希在你的數據庫？你可以驗證在「保存」過程中生成的哈希以及在該過程之後存儲的哈希是否相同？

希望它有幫助。