Spring源代码解析（九）：Spring Acegi框架鉴权的实现(5)

从数据库中得到用户信息后，就是一个比对用户输入的信息和这个数据库用户信息的 比对过程，这个比对过程在DaoAuthenticationProvider:

Java代码

//这个UserDetail是从数据库中查询到的，这个authentication是从用户输入 中得到的 　　 protected void additionalAuthenticationChecks(UserDetails userDetails, 　　　　 UsernamePasswordAuthenticationToken authentication) 　　　　 throws AuthenticationException { 　　　　 Object salt = null; 　　　　 if (this.saltSource != null) { 　　　　　　 salt = this.saltSource.getSalt(userDetails); 　　　　 } 　　　　 //如果用户没有输入密码，直接抛出异常 　　　　 if (authentication.getCredentials() == null) { 　　　　　　 throw new BadCredentialsException(messages.getMessage( 　　　　　　　　　　 "AbstractUserDetailsAuthenticationProvider.badCredentials", "Bad credentials"), 　　　　　　　　　　 includeDetailsObject ? userDetails : null); 　　　　 } 　　　　 //这里取得用户输入的密码 　　　　 String presentedPassword = authentication.getCredentials() == null ? "" : authentication.getCredentials().toString(); 　　　　 //这里判断用户输入的密码是不是和数据库里的密码相同，这里可以使用 passwordEncoder来对数据库里的密码加解密 　　　　 // 如果不相同，抛出异常，如果相同则鉴权成功 　　　　 if (!passwordEncoder.isPasswordValid( 　　　　　　　　 userDetails.getPassword(), presentedPassword, salt)) { 　　　　　　 throw new BadCredentialsException(messages.getMessage( 　　　　　　　　　　 "AbstractUserDetailsAuthenticationProvider.badCredentials", "Bad credentials"), 　　

凌众科技专业提供服务器租用、服务器托管、企业邮局、虚拟主机等服务，公司网站：http://www.lingzhong.cn 为了给广大客户了解更多的技术信息，本技术文章收集来源于网络,凌众科技尊重文章作者的版权，如果有涉及你的版权有必要删除你的文章，请和我们联系。以上信息与文章正文是不可分割的一部分,如果您要转载本文章,请保留以上信息，谢谢!