更新spring security用戶的密碼字段？

Question

我有更新密碼字段爲User類，我使用的Grails的SpringSecurity插件，只見它應該這樣做，但不工作的問題...

user.password = springSecurityService.encodePassword(
       params.password, userInstance.username) 

也試過

user.password = springSecurityService.encodePassword(
       params.password) 

有什麼想法嗎？

Answer 1

做，如果你使用的插件（1.2新版本的到看一看。 7或更高版本），那麼您不希望像您所做的那樣顯式地對密碼進行編碼，因爲User類中生成的代碼會爲您執行此操作。如果你的域名不存在，只需撥打springSecurityService.encodePassword，否則你會重複編碼，無法登錄。

如果你自己編碼密碼，你顯示的第一個版本是使用用戶名作爲鹽，第二個版本沒有鹽。醃製密碼是一個好主意，但不是必需的 - 你可以在文檔中的第12.2節--

Answer 2

你可能想如何Grails的春天秒插件的作者在他的UI插件

https://github.com/grails-plugins/grails-spring-security-ui/blob/master/grails-app/controllers/grails/plugins/springsecurity/ui/UserController.groovy