grails 和 spring security 核心插件 - 来自客户端的身份验证

Question

我开始将 spring-security-core-1.1.3 插件与 grails 一起使用。 我的身份验证应用程序向服务器发送请求：

def authSomeAction = {
    def req = ...//http requet here
    if(req.contains("yes")){
       render "There is such user"
    }else{
       render "There is no such user"
    }
}

仅当我在客户端创建用户时，我才能使用 SpringSecurityUtils.reauthenticate(username,password) 方法成功进行身份验证

任何人都可以详细帮助我了解我必须如何实现 插件在客户端工作（没有数据库）...？

Answer 1

我对 Grails 很陌生，所以我显然可能偏离了基础，但我怀疑您的问题可能与您在创建用户时编码密码的方式有关。当您使用“客户端”创建用户时，您是否这样做与您使用的其他方法相同？

例如，当我第一次开始使用 spring-security-ui 插件时，我使用捆绑的实用程序创建了用户，但他们都无法登录。如果我理解正确，则 spring-security-core 自 spring-security 以来已更新-ui，它将控制器中对密码进行编码的需要转移到了用户本身中。例如，在该插件附带的 spring-security-ui UserController.save() 中，会发生这种情况：

if (params.password) {
    String salt = saltSource instanceof NullSaltSource ? null : params.username
    user.password = springSecurityService.encodePassword(params.password, salt)
}

但是我的 User 类有这个（直接来自 s2 插件示例）

def beforeInsert() {
    encodePassword()
}

def beforeUpdate() {
    if (isDirty('password')) {
        encodePassword()
    }
}

protected void encodePassword() {
    password = springSecurityService.encodePassword(password)
}

由于我的 User 类自行管理编码，因此有一个双重编码导致使用它创建的登录失败。您的应用程序中是否存在类似的情况？当您从客户端以外的地方创建用户时，您是否以相同的方式进行编码？