স্প্রিং বুট: পাসওয়ার্ডইনকোডার কীভাবে নির্দিষ্ট করবেন?

Question

বর্তমানে আমি মূল ক্লাস পেয়েছি:

package com.recweb.springboot;

import org.springframework.boot.SpringApplication;
import org.springframework.boot.autoconfigure.SpringBootApplication;


@SpringBootApplication
/*@EnableAutoConfiguration(exclude={DataSourceAutoConfiguration.class})*/
public class SpringbootApplication {

    public static void main(String[] args) {
        SpringApplication.run(SpringbootApplication.class, args);
    }
}

একটি সদস্য শ্রেণি (আইডি, প্রথম নাম ..), একজন সদস্য নিয়ন্ত্রণকারী শ্রেণি:

package com.recweb.springboot;

import java.util.Arrays;
import java.util.List;

import org.springframework.web.bind.annotation.GetMapping;
import org.springframework.web.bind.annotation.RestController;

@RestController
public class MemberController {
    @GetMapping("/members")
    public List<Member> getAllUsers() {
        return Arrays.asList(new Member(1, "amit"));
    }
}

এবং একটি ওয়েবসিকিউরিটি কনফিগ ক্লাস:

package com.recweb.springboot;

import org.springframework.context.annotation.Bean;
import org.springframework.security.config.annotation.web.configuration.EnableWebSecurity;
import org.springframework.security.config.annotation.web.configuration.WebSecurityConfigurerAdapter;
import org.springframework.security.core.userdetails.User;
import org.springframework.security.core.userdetails.UserDetailsService;
import org.springframework.security.provisioning.InMemoryUserDetailsManager;

@EnableWebSecurity
public class WebSecurityConfig extends WebSecurityConfigurerAdapter {

    @Bean
    public UserDetailsService userDetailsService() {
        InMemoryUserDetailsManager manager = new InMemoryUserDetailsManager();
        manager.createUser(User.withUsername("user").password("user").roles("USER").build());
        return manager;
    }
}

আমি যখন "http: // লোকালহোস্ট: 8080 / সদস্য" চালাই আমি লগইন পৃষ্ঠা পাই, আমি "ব্যবহারকারীকে" ব্যবহারকারী এবং "ব্যবহারকারী" হিসাবে পাসওয়ার্ড হিসাবে প্রবেশ করি এবং তারপরে আমি হার্ডকোড সদস্য পাই get এটি দুর্দান্ত কাজ করেছে, তবে তারপরে আমি আমার প্রোজেক্ট-রান-ম্যাসন ইনস্টল-এ ডান ক্লিক করেছি (কারণ আমি একটি নির্ভরতা যুক্ত করেছি, মাভেনের সাথেও প্রথমবারের প্রয়োজন ছিল কিনা তা আমি জানি না)। সেই থেকে, আমি লগইন পৃষ্ঠায় যখন "ব্যবহারকারী" এবং "ব্যবহারকারী" লিখি তখন আমি এই ত্রুটিটি পাই:

java.lang.IllegalArgumentException: There is no PasswordEncoder mapped for the id "null"
    at org.springframework.security.crypto.password.DelegatingPasswordEncoder$UnmappedIdPasswordEncoder.matches(DelegatingPasswordEncoder.java:233) ~[spring-security-core-5.0.0.BUILD-SNAPSHOT.jar:5.0.0.BUILD-SNAPSHOT]
    at org.springframework.security.crypto.password.DelegatingPasswordEncoder.matches(DelegatingPasswordEncoder.java:196) ~[spring-security-core-5.0.0.BUILD-SNAPSHOT.jar:5.0.0.BUILD-SNAPSHOT]
    at org.springframework.security.authentication.dao.DaoAuthenticationProvider.additionalAuthenticationChecks(DaoAuthenticationProvider.java:86) ~[spring-security-core-5.0.0.BUILD-SNAPSHOT.jar:5.0.0.BUILD-SNAPSHOT]
    at org.springframework.security.authentication.dao.AbstractUserDetailsAuthenticationProvider.authenticate(AbstractUserDetailsAuthenticationProvider.java:166) ~[spring-security-core-5.0.0.BUILD-SNAPSHOT.jar:5.0.0.BUILD-SNAPSHOT]
    at org.springframework.security.authentication.ProviderManager.authenticate(ProviderManager.java:174) ~[spring-security-core-5.0.0.BUILD-SNAPSHOT.jar:5.0.0.BUILD-SNAPSHOT]
    at org.springframework.security.authentication.ProviderManager.authenticate(ProviderManager.java:199) ~[spring-security-core-5.0.0.BUILD-SNAPSHOT.jar:5.0.0.BUILD-SNAPSHOT]
    at org.springframework.security.web.authentication.UsernamePasswordAuthenticationFilter.attemptAuthentication(UsernamePasswordAuthenticationFilter.java:94) ~[spring-security-web-5.0.0.BUILD-SNAPSHOT.jar:5.0.0.BUILD-SNAPSHOT]
    at org.springframework.security.web.authentication.AbstractAuthenticationProcessingFilter.doFilter(AbstractAuthenticationProcessingFilter.java:212) ~[spring-security-web-5.0.0.BUILD-SNAPSHOT.jar:5.0.0.BUILD-SNAPSHOT]
    at org.springframework.security.web.FilterChainProxy$VirtualFilterChain.doFilter(FilterChainProxy.java:331) ~[spring-security-web-5.0.0.BUILD-SNAPSHOT.jar:5.0.0.BUILD-SNAPSHOT]
    at org.springframework.security.web.authentication.logout.LogoutFilter.doFilter(LogoutFilter.java:116) ~[spring-security-web-5.0.0.BUILD-SNAPSHOT.jar:5.0.0.BUILD-SNAPSHOT]
    at org.springframework.security.web.FilterChainProxy$VirtualFilterChain.doFilter(FilterChainProxy.java:331) ~[spring-security-web-5.0.0.BUILD-SNAPSHOT.jar:5.0.0.BUILD-SNAPSHOT]
    at org.springframework.security.web.csrf.CsrfFilter.doFilterInternal(CsrfFilter.java:124) ~[spring-security-web-5.0.0.BUILD-SNAPSHOT.jar:5.0.0.BUILD-SNAPSHOT]
    at org.springframework.web.filter.OncePerRequestFilter.doFilter(OncePerRequestFilter.java:107) ~[spring-web-5.0.1.RELEASE.jar:5.0.1.RELEASE]
    at org.springframework.security.web.FilterChainProxy$VirtualFilterChain.doFilter(FilterChainProxy.java:331) ~[spring-security-web-5.0.0.BUILD-SNAPSHOT.jar:5.0.0.BUILD-SNAPSHOT]
    at org.springframework.security.web.header.HeaderWriterFilter.doFilterInternal(HeaderWriterFilter.java:64) ~[spring-security-web-5.0.0.BUILD-SNAPSHOT.jar:5.0.0.BUILD-SNAPSHOT]
    at org.springframework.web.filter.OncePerRequestFilter.doFilter(OncePerRequestFilter.java:107) ~[spring-web-5.0.1.RELEASE.jar:5.0.1.RELEASE]
    at org.springframework.security.web.FilterChainProxy$VirtualFilterChain.doFilter(FilterChainProxy.java:331) ~[spring-security-web-5.0.0.BUILD-SNAPSHOT.jar:5.0.0.BUILD-SNAPSHOT]
    at org.springframework.security.web.context.SecurityContextPersistenceFilter.doFilter(SecurityContextPersistenceFilter.java:105) ~[spring-security-web-5.0.0.BUILD-SNAPSHOT.jar:5.0.0.BUILD-SNAPSHOT]
    at org.springframework.security.web.FilterChainProxy$VirtualFilterChain.doFilter(FilterChainProxy.java:331) ~[spring-security-web-5.0.0.BUILD-SNAPSHOT.jar:5.0.0.BUILD-SNAPSHOT]
    at org.springframework.security.web.context.request.async.WebAsyncManagerIntegrationFilter.doFilterInternal(WebAsyncManagerIntegrationFilter.java:56) ~[spring-security-web-5.0.0.BUILD-SNAPSHOT.jar:5.0.0.BUILD-SNAPSHOT]
    at org.springframework.web.filter.OncePerRequestFilter.doFilter(OncePerRequestFilter.java:107) ~[spring-web-5.0.1.RELEASE.jar:5.0.1.RELEASE]
    at org.springframework.security.web.FilterChainProxy$VirtualFilterChain.doFilter(FilterChainProxy.java:331) ~[spring-security-web-5.0.0.BUILD-SNAPSHOT.jar:5.0.0.BUILD-SNAPSHOT]
    at org.springframework.security.web.FilterChainProxy.doFilterInternal(FilterChainProxy.java:214) ~[spring-security-web-5.0.0.BUILD-SNAPSHOT.jar:5.0.0.BUILD-SNAPSHOT]
    at org.springframework.security.web.FilterChainProxy.doFilter(FilterChainProxy.java:177) ~[spring-security-web-5.0.0.BUILD-SNAPSHOT.jar:5.0.0.BUILD-SNAPSHOT]
    at org.springframework.web.filter.DelegatingFilterProxy.invokeDelegate(DelegatingFilterProxy.java:357) ~[spring-web-5.0.1.RELEASE.jar:5.0.1.RELEASE]
    at org.springframework.web.filter.DelegatingFilterProxy.doFilter(DelegatingFilterProxy.java:270) ~[spring-web-5.0.1.RELEASE.jar:5.0.1.RELEASE]
    at org.apache.catalina.core.ApplicationFilterChain.internalDoFilter(ApplicationFilterChain.java:193) ~[tomcat-embed-core-8.5.23.jar:8.5.23]
    at org.apache.catalina.core.ApplicationFilterChain.doFilter(ApplicationFilterChain.java:166) ~[tomcat-embed-core-8.5.23.jar:8.5.23]
    at org.springframework.web.filter.RequestContextFilter.doFilterInternal(RequestContextFilter.java:99) ~[spring-web-5.0.1.RELEASE.jar:5.0.1.RELEASE]
    at org.springframework.web.filter.OncePerRequestFilter.doFilter(OncePerRequestFilter.java:107) ~[spring-web-5.0.1.RELEASE.jar:5.0.1.RELEASE]
    at org.apache.catalina.core.ApplicationFilterChain.internalDoFilter(ApplicationFilterChain.java:193) ~[tomcat-embed-core-8.5.23.jar:8.5.23]
    at org.apache.catalina.core.ApplicationFilterChain.doFilter(ApplicationFilterChain.java:166) ~[tomcat-embed-core-8.5.23.jar:8.5.23]
    at org.springframework.web.filter.HttpPutFormContentFilter.doFilterInternal(HttpPutFormContentFilter.java:108) ~[spring-web-5.0.1.RELEASE.jar:5.0.1.RELEASE]
    at org.springframework.web.filter.OncePerRequestFilter.doFilter(OncePerRequestFilter.java:107) ~[spring-web-5.0.1.RELEASE.jar:5.0.1.RELEASE]
    at org.apache.catalina.core.ApplicationFilterChain.internalDoFilter(ApplicationFilterChain.java:193) ~[tomcat-embed-core-8.5.23.jar:8.5.23]
    at org.apache.catalina.core.ApplicationFilterChain.doFilter(ApplicationFilterChain.java:166) ~[tomcat-embed-core-8.5.23.jar:8.5.23]
    at org.springframework.web.filter.HiddenHttpMethodFilter.doFilterInternal(HiddenHttpMethodFilter.java:81) ~[spring-web-5.0.1.RELEASE.jar:5.0.1.RELEASE]
    at org.springframework.web.filter.OncePerRequestFilter.doFilter(OncePerRequestFilter.java:107) ~[spring-web-5.0.1.RELEASE.jar:5.0.1.RELEASE]
    at org.apache.catalina.core.ApplicationFilterChain.internalDoFilter(ApplicationFilterChain.java:193) ~[tomcat-embed-core-8.5.23.jar:8.5.23]
    at org.apache.catalina.core.ApplicationFilterChain.doFilter(ApplicationFilterChain.java:166) ~[tomcat-embed-core-8.5.23.jar:8.5.23]
    at org.springframework.web.filter.CharacterEncodingFilter.doFilterInternal(CharacterEncodingFilter.java:200) ~[spring-web-5.0.1.RELEASE.jar:5.0.1.RELEASE]
    at org.springframework.web.filter.OncePerRequestFilter.doFilter(OncePerRequestFilter.java:107) ~[spring-web-5.0.1.RELEASE.jar:5.0.1.RELEASE]
    at org.apache.catalina.core.ApplicationFilterChain.internalDoFilter(ApplicationFilterChain.java:193) ~[tomcat-embed-core-8.5.23.jar:8.5.23]
    at org.apache.catalina.core.ApplicationFilterChain.doFilter(ApplicationFilterChain.java:166) ~[tomcat-embed-core-8.5.23.jar:8.5.23]
    at org.apache.catalina.core.StandardWrapperValve.invoke(StandardWrapperValve.java:199) ~[tomcat-embed-core-8.5.23.jar:8.5.23]
    at org.apache.catalina.core.StandardContextValve.invoke(StandardContextValve.java:96) [tomcat-embed-core-8.5.23.jar:8.5.23]
    at org.apache.catalina.authenticator.AuthenticatorBase.invoke(AuthenticatorBase.java:478) [tomcat-embed-core-8.5.23.jar:8.5.23]
    at org.apache.catalina.core.StandardHostValve.invoke(StandardHostValve.java:140) [tomcat-embed-core-8.5.23.jar:8.5.23]
    at org.apache.catalina.valves.ErrorReportValve.invoke(ErrorReportValve.java:81) [tomcat-embed-core-8.5.23.jar:8.5.23]
    at org.apache.catalina.core.StandardEngineValve.invoke(StandardEngineValve.java:87) [tomcat-embed-core-8.5.23.jar:8.5.23]
    at org.apache.catalina.connector.CoyoteAdapter.service(CoyoteAdapter.java:342) [tomcat-embed-core-8.5.23.jar:8.5.23]
    at org.apache.coyote.http11.Http11Processor.service(Http11Processor.java:803) [tomcat-embed-core-8.5.23.jar:8.5.23]
    at org.apache.coyote.AbstractProcessorLight.process(AbstractProcessorLight.java:66) [tomcat-embed-core-8.5.23.jar:8.5.23]
    at org.apache.coyote.AbstractProtocol$ConnectionHandler.process(AbstractProtocol.java:868) [tomcat-embed-core-8.5.23.jar:8.5.23]
    at org.apache.tomcat.util.net.NioEndpoint$SocketProcessor.doRun(NioEndpoint.java:1459) [tomcat-embed-core-8.5.23.jar:8.5.23]
    at org.apache.tomcat.util.net.SocketProcessorBase.run(SocketProcessorBase.java:49) [tomcat-embed-core-8.5.23.jar:8.5.23]
    at java.util.concurrent.ThreadPoolExecutor.runWorker(ThreadPoolExecutor.java:1142) [na:1.8.0_131]
    at java.util.concurrent.ThreadPoolExecutor$Worker.run(ThreadPoolExecutor.java:617) [na:1.8.0_131]
    at org.apache.tomcat.util.threads.TaskThread$WrappingRunnable.run(TaskThread.java:61) [tomcat-embed-core-8.5.23.jar:8.5.23]
    at java.lang.Thread.run(Thread.java:748) [na:1.8.0_131]

এবং এটি লগইন পৃষ্ঠায় থাকে। আমি আবার নির্ভরতা ও মাভেন ইনস্টল অপসারণ করার চেষ্টা করেছি, তবে ভাগ্য নেই। এটি আমার পোম:

<?xml version="1.0" encoding="UTF-8"?>
<project xmlns="http://maven.apache.org/POM/4.0.0" xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance"
    xsi:schemaLocation="http://maven.apache.org/POM/4.0.0 http://maven.apache.org/xsd/maven-4.0.0.xsd">
    <modelVersion>4.0.0</modelVersion>

    <groupId>com.recweb</groupId>
    <artifactId>springboot</artifactId>
    <version>0.0.1-SNAPSHOT</version>
    <packaging>jar</packaging>

    <name>springboot</name>
    <description>Demo project for Spring Boot</description>

    <parent>
        <groupId>org.springframework.boot</groupId>
        <artifactId>spring-boot-starter-parent</artifactId>
        <version>2.0.0.BUILD-SNAPSHOT</version>
        <relativePath/> <!-- lookup parent from repository -->
    </parent>

    <properties>
        <project.build.sourceEncoding>UTF-8</project.build.sourceEncoding>
        <project.reporting.outputEncoding>UTF-8</project.reporting.outputEncoding>
        <java.version>1.8</java.version>
    </properties>

    <dependencies>
        <dependency>
            <groupId>org.springframework.boot</groupId>
            <artifactId>spring-boot-starter-data-jpa</artifactId>
        </dependency>
        <dependency>
            <groupId>org.springframework.boot</groupId>
            <artifactId>spring-boot-starter-data-rest</artifactId>
        </dependency>
        <dependency>
            <groupId>org.springframework.boot</groupId>
            <artifactId>spring-boot-starter-jdbc</artifactId>
        </dependency>
        <dependency>
            <groupId>org.springframework.boot</groupId>
            <artifactId>spring-boot-starter-security</artifactId>
        </dependency>
        <dependency>
            <groupId>org.springframework.boot</groupId>
            <artifactId>spring-boot-starter-web</artifactId>
        </dependency>

        <dependency>
            <groupId>com.h2database</groupId>
            <artifactId>h2</artifactId>
            <scope>runtime</scope>
                </dependency>
        <dependency>
            <groupId>org.springframework.boot</groupId>
            <artifactId>spring-boot-starter-test</artifactId>
            <scope>test</scope>
        </dependency>
        <dependency>
            <groupId>org.springframework.security</groupId>
            <artifactId>spring-security-test</artifactId>
            <scope>test</scope>
        </dependency>
<!-- https://mvnrepository.com/artifact/org.hibernate/hibernate-validator -->
<dependency>
    <groupId>org.hibernate</groupId>
    <artifactId>hibernate-validator</artifactId>
    <version>5.3.0.Final</version>
</dependency>
        <dependency>
        <groupId>org.springframework.boot</groupId>
        <artifactId>spring-boot-starter-tomcat</artifactId>
<!--         <scope>provided</scope> -->
</dependency>

    </dependencies>

    <build>
        <plugins>
            <plugin>
                <groupId>org.springframework.boot</groupId>
                <artifactId>spring-boot-maven-plugin</artifactId>
            </plugin>
        </plugins>
    </build>

    <repositories>
        <repository>
            <id>spring-snapshots</id>
            <name>Spring Snapshots</name>
            <url>https://repo.spring.io/snapshot</url>
            <snapshots>
                <enabled>true</enabled>
            </snapshots>
        </repository>
        <repository>
            <id>spring-milestones</id>
            <name>Spring Milestones</name>
            <url>https://repo.spring.io/milestone</url>
            <snapshots>
                <enabled>false</enabled>
            </snapshots>
        </repository>
    </repositories>

    <pluginRepositories>
        <pluginRepository>
            <id>spring-snapshots</id>
            <name>Spring Snapshots</name>
            <url>https://repo.spring.io/snapshot</url>
            <snapshots>
                <enabled>true</enabled>
            </snapshots>
        </pluginRepository>
        <pluginRepository>
            <id>spring-milestones</id>
            <name>Spring Milestones</name>
            <url>https://repo.spring.io/milestone</url>
            <snapshots>
                <enabled>false</enabled>
            </snapshots>
        </pluginRepository>
    </pluginRepositories>


</project>

কি ভুল ছিল? ধন্যবাদ

Comments

শেষ চেষ্টা। আপনার ফোল্ডারে যান C:\Users\USER\.m2\repositoryএবং এটি মুছুন। গ্রহনে ফিরে যান। মাভেন পরিষ্কার -> জাভা অ্যাপ্লিকেশন হিসাবে চালান।

— আবদুল্লাহ খান

আপনি SNAPSHOT নির্ভরতা ব্যবহার করছেন কেন?

— holmis83

Answer 1

ইন spring-security-core:5.0.0.RC1, ডিফল্ট PasswordEncoderএকটি হিসাবে নির্মিত হয় DelegatingPasswordEncoder। আপনি যখন মেমোরিতে ব্যবহারকারীদের সঞ্চয় করেন, আপনি সরল পাঠ্যে পাসওয়ার্ড সরবরাহ করছেন এবং পাসওয়ার্ডটি DelegatingPasswordEncoderযাচাই করার জন্য এনকোডারটি পুনরুদ্ধার করার চেষ্টা করার সময় এই পাসওয়ার্ডগুলি যেভাবে সংরক্ষণ করা হয়েছিল তার সাথে মেলে এমন কোনওটি খুঁজে পাবে না।

পরিবর্তে ব্যবহারকারী তৈরি করতে এই উপায়টি ব্যবহার করুন।

User.withDefaultPasswordEncoder().username("user").password("user").roles("USER").build(); 

এই পাসওয়ার্ডগুলি যাচাই {noop}করার জন্য আপনি নিজের পাসওয়ার্ডগুলিতে কেবল উপসর্গ করতে DelegatingPasswordEncoderপারেন NoOpPasswordEncoder। NoOpPasswordEncoderসরল পাঠ্যে পাসওয়ার্ড সংরক্ষণ করা ভাল অভ্যাস না হওয়ায় যদিও এটি অবহেলিত হয়েছে তা লক্ষ্য করুন ।

User.withUsername("user").password("{noop}user").roles("USER").build();

আরও তথ্যের জন্য, এই পোস্টটি দেখুন।

https://spring.io/blog/2017/11/01/spring-security-5-0-0-0-rc1- প্রকাশিত# পাসওয়ার্ড- এনকোডিং

Comments

ধন্যবাদ, এটি এক্সএমএল, <সুরক্ষা: ব্যবহারকারীর নাম = "ব্যবহারকারী" কর্তৃপক্ষের = "অ্যাডমিন" পাসওয়ার্ড = "op নুপ p ইউজারপ্যাসওয়ার্ড" />

— ইয়াসিনো

withDefaultPasswordEncoderঅবচয় করা হয়েছে। প্রস্তাবিত বিকল্পটি কি কেউ জানেন?

— শূন্য01 আলফা

@ শূন্য01 আলফা নুঅপপ্যাসওয়ার্ডএনকোডার একই কারণে নষ্ট হয়ে গেছে, এটি উত্পাদনের জন্য নিরাপদ নয়। বসন্ত আশা করে যে আপনি এটি কেবল নমুনা অ্যাপ্লিকেশনগুলির জন্য ব্যবহার করবেন। উত্পাদন জন্য, এটি বহিরাগত করা উচিত।

— ২৩:০৪ এ ডিমেঞ্জেজ

Answer 2

NoOpPasswordEncoderজন্য ব্যবহার করুনinMemoryAuthentication

auth.inMemoryAuthentication()
    .withUser("user")
    .password("{noop}password")
    .roles("USER")

Comments

এটি কাজ করে তবে NoOpPasswordEncoder পাসওয়ার্ড ব্যবহার করা নিরাপদ নয়।

— জৈন

authএই উদাহরণে কোন অবজেক্টের ধরণ রয়েছে ?

— মাইকেল

— @ মিশেল

Answer 3

আপনার কোনও ধরণের পাসওয়ার্ড এনকোডার থাকতে হবে, তবে

withDefaultPasswordEncoder()

হ্রাস করা হয় এবং আর উত্পাদন জন্য উপযুক্ত। পরিবর্তে এটি ব্যবহার করুন:

PasswordEncoder encoder =
     PasswordEncoderFactories.createDelegatingPasswordEncoder();

...

UserDetails user = User.withUsername("someusername")
                       .password(encoder.encode("somepassword"))
                       .roles("USER").build();

রেফ: https://docs.spring.io/spring-security/site/docs/5.0.2.BUILD-SNAPSHOT/api/index.html?org/springframework/security/core/userdetails/User.html

Comments

এটি প্রশ্নের উত্তর হিসাবে গ্রহণযোগ্য হওয়া উচিত

— এন্টন

Answer 4

@Override
public void configure(AuthenticationManagerBuilder auth) throws Exception{    
    auth.inMemoryAuthentication().passwordEncoder(NoOpPasswordEncoder.getInstance())
            .withUser("test").password("test123").roles("USER").and()
            .withUser("test1").password("test123").roles("ADMIN");
}

Answer 5

আমি সহজভাবে যুক্ত

 @Bean
public static NoOpPasswordEncoder passwordEncoder() {
 return (NoOpPasswordEncoder) NoOpPasswordEncoder.getInstance();
}

কনফিগারেশন ক্লাসে

Answer 6

আপনি এই ব্যবহার করতে পারেন, কিন্তু পরামর্শ পান যে User.withDefaultPasswordEncoder()হয় অননুমোদিত :

@Bean
@Override
public UserDetailsService userDetailsService() {

    PasswordEncoder encoder = PasswordEncoderFactories.createDelegatingPasswordEncoder();

    final User.UserBuilder userBuilder = User.builder().passwordEncoder(encoder::encode);
    UserDetails user = userBuilder
            .username("user")
            .password("password")
            .roles("USER")
            .build();

    UserDetails admin = userBuilder
            .username("admin")
            .password("password")
            .roles("USER","ADMIN")
            .build();

    return new InMemoryUserDetailsManager(user, admin);
}

Answer 7

এটি চেষ্টা করুন SecurityConfig extends WebSecurityConfigurerAdapter:

@Bean
public PasswordEncoder passwordEncoder() {
    return new BCryptPasswordEncoder();
}
@Override
protected void configure(final AuthenticationManagerBuilder auth) throws Exception{        
    auth
        .inMemoryAuthentication()
            .withUser("user")
            .password(passwordEncoder().encode("password"))
            .roles("USER")
        .and()
            .withUser("admin")
            .password(passwordEncoder().encode("admin"))
            .roles("USER", "ADMIN");
}

আমার জন্য কাজ

Answer 8

নিম্নলিখিত যেকোনটি ব্যবহার করুন এবং এটি দুর্দান্ত কাজ করবে: -

@Autowired
    public void configureGlobal(AuthenticationManagerBuilder auth) throws Exception {
        auth.inMemoryAuthentication().withUser("admin").password("{noop}admin@123").roles("admin");
    }

বা

@Override
    protected void configure(AuthenticationManagerBuilder auth) throws Exception {
        auth.inMemoryAuthentication().withUser("admin").password("{noop}admin").roles("admin");
    }

বা

@Override
    protected void configure(AuthenticationManagerBuilder auth) throws Exception {
        auth.inMemoryAuthentication().passwordEncoder(NoOpPasswordEncoder.getInstance()).withUser("admin").password("{noop}admin").roles("admin");
    }

ধন্যবাদ!

Answer 9

আপনাকে পাসওয়ার্ড এনকোডারটি এইভাবে সেট করতে হবে:

@Bean
public PasswordEncoder passwordEncoder() {
  return PasswordEncoderFactories.createDelegatingPasswordEncoder();
}

এটি ব্যবহারকারীদের জন্য এবং স্প্রিং বুট 2 এর ক্লায়েন্টদের জন্য পাসওয়ার্ড এনকোডার ব্যবহার করা প্রয়োজন

এই সংগ্রহস্থলটি দেখুন https://github.com/dzinot/spring-boot-2-oauth2-authorization-jwt

আপনি কীভাবে পাসওয়ার্ডইনকোডার সেট আপ করা হয়েছে এবং এটি ব্যবহারকারীর এবং ক্লায়েন্টদের সাথে ডাটাবেজে কীভাবে ব্যবহার করবেন তা দেখতে পাবেন।

Answer 10

স্প্রিং সিকিউরিটি 5 এর ডিফল্ট এনকোডার রাখতে existing নুপ। দিয়ে সমস্ত বিদ্যমান পাসওয়ার্ড উপসর্গ করুন।

উদাহরণ:

auth.inMemoryAuthentication()
    .withUser("admin").password("{noop}admin!234").roles("ADMIN");

Answer 11

বসন্ত সুরক্ষা অনুযায়ী 5.0 এর নতুন বৈশিষ্ট্য। তারা যা লিখবে তাই এই ।

স্প্রিং সিকিউরিটির পাসওয়ার্ড এনকোডার ইন্টারফেসটি পাসওয়ার্ডটি নিরাপদে সংরক্ষণের অনুমতি দেওয়ার জন্য একটি পাসওয়ার্ডের একমুখী রূপান্তর করতে ব্যবহৃত হয়। প্রদত্ত পাসওয়ার্ড এনকোডারটি একতরফা রূপান্তর, যখন পাসওয়ার্ড ট্রান্সফর্মেশনটি দুটি উপায় হওয়া প্রয়োজন (যেমন একটি ডাটাবেসে প্রমাণীকরণের জন্য ব্যবহৃত শংসাপত্রগুলি সংরক্ষণ করা হয়) এমনটি নয়। সাধারণত পাসওয়ার্ড এনকোডার একটি পাসওয়ার্ড সংরক্ষণের জন্য ব্যবহৃত হয় যা প্রমাণীকরণের সময় কোনও ব্যবহারকারী প্রদত্ত পাসওয়ার্ডের সাথে তুলনা করা প্রয়োজন।

সুতরাং আমি এই Mutiple এইচটিপিএসকিউরিটি চেষ্টা করেছি । এটি আমার সুরক্ষা কনফিগারেশন। আশা করি এটি আপনাকে সাহায্য করবে।

@Configuration
@EnableWebSecurity
public class SecurityConfig
{
  private final EdminService edminService;
  public SecurityConfig ( final EdminService edminService ){
    this.edminService=edminService;
  }
  @Bean
  public UserDetailsService userDetailsService() throw Exception {
    UserBuilder users= Users.withDefaultPasswordEncoder;
    InMemoryUserDetailsManager manager = new InMemoryUserDetailsManager();
    List<EdminEntity> edminList=this.edminService.findAll();
    for(EdminEntity edmin: edminList){
     manager.createUser(users.username(edmin.getEdminname())
     .password(edmin.getEdminrpass()).roles("EDMIN_ROLE").build());
    }
    return manager;
  }
  @Configuration
  @Order(1)
  public static class ApiWebSecurityConfigurationAdapter extends WebSecurityConfigurerAdapter {
    protected void configure(HttpSecurity http) throws Exception {
       http
       .authorizeRequests()
       .antMatchers("/home","/vendor/**","/image/**","/home/**").permitAll()
       .antMatchers("/admin/**").hasRole("EDMIN_ROLE")
       .anyRequest().authenticated()
       .and()
       .formLogin()
       .loginPage("/login")
       .permitAll()
       .defaultSuccessUrl("/home")
       .and()
       .logout()
       .logoutRequestMatcher(new AntPathRequestMatcher("/logout"));}
   }
}

আমার ইংরেজির জন্য দুঃখিত এবং আমার উত্তর পড়ার জন্য ধন্যবাদ।

Answer 12

A few days ago I have to face the same problem on spring security version (5.0.8). See the example version here:

code:

@Override
    protected void configure(AuthenticationManagerBuilder auth) throws Exception {

auth
                .inMemoryAuthentication()
                .passwordEncoder(NoOpPasswordEncoder.getInstance())
                .withUser("farid").password("farid").roles("USER")
                .and()
                .withUser("admin").password("admin").roles("ADMIN");
    }

OR

When you are configuring the ClientDetailsServiceConfigurer, you have to also apply the new password storag`enter code here`e format to the client secret.

.secret("{noop}secret")

আপনি লিঙ্কটি দেখতে পারেন: লিঙ্কের বিবরণ এখানে লিখুন

Answer 13

আপনাকে পাসওয়ার্ড এনকোডার সেট করতে হবে, নিম্নলিখিত নমুনাটি পরীক্ষা করুন

PasswordEncoder encoder =
             PasswordEncoderFactories.createDelegatingPasswordEncoder();
    auth.inMemoryAuthentication().passwordEncoder(encoder).withUser("Ahmad")
            .password("1600").roles("USER", "ADMIN").and().withUser("Belal").password("1515").roles("USER");

Answer 14

ছিল IllegalArgumentException: There is no PasswordEncoder mapped for the id "null"আমার প্রাথমিক অ্যাপ লোড প্রারম্ভে গৃহকর্মীকে মধ্যে ব্যতিক্রম। (অ্যাপ্লিকেশন শুরুর আগে কেবল ডিবিতে ডেটা স্বাভাবিক করার প্রয়োজন needed )UsernamePasswordAuthenticationToken এটির (ম্যানুয়ালি একটি প্রমাণীকৃত ব্যবহারকারী সেট করুন) পদ্ধতির সাহায্যে আপনি তৈরি করতে পারেন এবং অনুমোদন স্থাপন করতে পারেন । আপনি 3-তর্ক যুক্তি নির্দিষ্ট না করে আপনি অবৈধআর্গুমেন্টএক্সেপশন পেতে পারেন AuthorityList।

UsernamePasswordAuthenticationToken authReq = new UsernamePasswordAuthenticationToken(
        admin.getEmail(), 
        UserServiceImpl.PASSWORD_ENCODER.encode(admin.getPassword()),
        AuthorityUtils.createAuthorityList(admin.getRoles()) // <= had to add this line to resolve the exception
);

SecurityContextHolder.getContext().setAuthentication(authReq);

হয়ত কিছু অন্যান্য সেটআপ পদক্ষেপগুলিও কাজ করতে পারে তবে অথরিটিলিস্ট সেট করা আমার পক্ষে যথেষ্ট ভাল। এবং এই পৃষ্ঠায় কোনও সমাধান না পেলে আপনি কমপক্ষে এই দিকটি খনন করতে পারেন।

Answer 15

আপনি যদি মেমরি প্রমাণীকরণের কাজটি করে থাকেন তবে এটি কীভাবে করবেন সে সম্পর্কে কোড এখানে। স্প্রিং বুট ২.৩.৩. পরীক্ষা করা হয়েছে

@Configuration
@EnableWebSecurity
public class SecurityConfiguration extends WebSecurityConfigurerAdapter {
    static PasswordEncoder encoder = PasswordEncoderFactories.createDelegatingPasswordEncoder();

    @Override
    protected void configure(AuthenticationManagerBuilder auth) throws Exception {
        auth.inMemoryAuthentication().withUser("testuser").password(encoder.encode("testpassword")).roles("ADMIN");
    }

    @Override
    protected void configure(HttpSecurity http) throws Exception {
        http.csrf().disable();
        http.authorizeRequests().antMatchers("/sites.xhtml/**").hasRole("ADMIN").anyRequest().fullyAuthenticated().and()
                .httpBasic();
    }

    @Bean
    public static PasswordEncoder passwordEncoder() {
        return encoder;

    }
}