spring boot, spring security, Authentication 생성중 Encoded password does not look like BCrypt 오류 질문 드립니다

Question

&#64;RestController &#64;RequiredArgsConstructor public class TestController { private final AuthenticationManager authenticationManager; private final AuthUserRepository userRepository; private final BCryptPasswordEncoder encoder; &#64;PostMapping(&#34;/testlogin&#34;) public Authentication customLoginProcess(&#64;RequestBody AuthReqModel authReqModel) { System.out.println(&#34;TEST LOGIN&#34;); User persistance &#61; userRepository.findByUseId(authReqModel.getUseId()); System.out.println(authReqModel.getUsePw()); System.out.println(persistance.getUsePw()); System.out.println(encoder.matches(authReqModel.getUsePw(), persistance.getUsePw())); // 아이디와 패스워드로, Security 가 알아 볼 수 있는 token 객체로 변경한다. try { UsernamePasswordAuthenticationToken authenticationToken &#61; new UsernamePasswordAuthenticationToken(persistance.getUseId(), persistance.getUsePw()); System.out.println(authenticationToken); Authentication authentication &#61; authenticationManager.authenticate(authenticationToken); // PrincipalDetails principalDetails &#61; (PrincipalDetails) authentication.getPrincipal(); // System.out.println(principalDetails.getUser().getUseId()); return authentication; } catch (IOException e) { e.printStackTrace(); } return null; } }로그인 할때 Authentication 생성 테스트를 하던중 Authentication authentication &#61; authenticationManager.authenticate(authenticationToken);해당 라인에서 계속 Encoded password does not look like BCrypt를 도출합니다. 원인을 모르겠어서 도움청합니다. 찾아보니 비밀번호가 틀려서 나오는 오류라해서 콘솔에 찍어봤는데해당 코드에서 콘솔로 찍어본 결과입니다. true로 나와서 원인을 모르겠네요..asdasd $2a$10$PSaL/N3nfBNl4UAoycTYR.jJ.fkDANaX6ZOdVKyHXbCDNDFyAVQgK true UsernamePasswordAuthenticationToken [Principal&#61;hjhj345, Credentials&#61;[PROTECTED], Authenticated&#61;false, Details&#61;null, Granted Authorities&#61;[]] 아래는 오류가 콘솔에 찍힌겁니다.2022-08-21 04:55:39.774 WARN 21364 --- [nio-8080-exec-2] o.s.s.c.bcrypt.BCryptPasswordEncoder : Encoded password does not look like BCrypt 2022-08-21 04:55:39.779 WARN 21364 --- [nio-8080-exec-2] .m.m.a.ExceptionHandlerExceptionResolver : Resolved [org.springframework.security.authentication.BadCredentialsException: Bad credentials]

Ding · Accepted Answer

BCryptPasswordEncoder를 직접 사용하셔서 발생하는 문제 같네요. 스프링 시큐리티는 내부에서 기본적으로 DelegatingPasswordEncoder를 사용하니 이를 사용하셔야 합니다.예를 들어 인증 관리자( AuthenticationManager ) 정확히는 인증 관리자 내부에서 호출되는 인증 제공자( DaoAuthenticationProvider )는 다음 코드를 실행하여 PasswordEncoder를 얻습니다.PasswordEncoderFactories.createDelegatingPasswordEncoder() BCryptPasswordEncoder로 암호화하면 글쓴이님 처럼 $2a$10~ 같은 BCrypt로 암호화된 문자열만 생성되지만, DelegatingPasswordEncoder는 {bcrypt}$2a$10~ 처럼 앞부분에 암호화 방식에 대한 정보를 추가하며, 복호화도 저 정보를 기반으로 진행합니다.그러니 다음과 같은 방식으로DelegatingPasswordEncoder를 등록하셔서 사용하셔야 합니다.@Bean PasswordEncoder passwordEncoder() { String idForEncode = "bcrypt"; Map encoders = new HashMap<>(); encoders.put(idForEncode, new BCryptPasswordEncoder()); return new DelegatingPasswordEncoder(idForEncode, encoders); }

듀듀123 · Answer

Ding님 답변 감사합니다

spring boot, spring security, Authentication 생성중 Encoded password does not look like BCrypt 오류 질문 드립니다

2개의 답변

#bcrypt 목록