Aktualisierung des Passwortfelds des Federsicherheits-Benutzers?

Question

Ich habe ein Problem mit Passwortfeld für Benutzerklasse zu aktualisieren, ich SpringSecurity Plugin in Grails bin mit, sah, dass es so getan werden soll, aber nicht funktioniert ...

user.password = springSecurityService.encodePassword(
       params.password, userInstance.username) 

auch versucht

user.password = springSecurityService.encodePassword(
       params.password) 

irgendwelche ideen?

Answer 1

Wenn Sie eine neuere Version des Plugins verwenden (1.2 tun. 7 oder höher), dann möchten Sie das Passwort nicht explizit codieren, wie Sie es tun, da der generierte Code in der User-Klasse dies für Sie erledigt. Rufen Sie nur springSecurityService.encodePassword an, wenn Ihre Domain-Klasse dies nicht tut, sonst werden Sie doppelt codieren und nicht einloggen können.

Wenn Sie das Kennwort selbst verschlüsseln, verwendet die erste Version, die Sie angezeigt haben, den Benutzernamen als Salz, und die zweite hat kein Salz. Passwörter zu salzen ist eine gute Idee, aber nicht erforderlich - Sie können darüber in der Dokumentation, Abschnitt 12.2 - http://grails-plugins.github.com/grails-spring-security-core/docs/manual/

Answer 2

Sie vielleicht einen Blick auf, wie der Autor von Grails Frühling Sec Plugin nehmen wollen, ist es in seiner ui Plugin

https://github.com/grails-plugins/grails-spring-security-ui/blob/master/grails-app/controllers/grails/plugins/springsecurity/ui/UserController.groovy