Spring Security Salt 값 질문입니다.

Question

질문을 올렸는데 어려운지 답변이 안달리더라구요 ㅠ몇시간째 해맸는데 진전이 없어서 다시 질문드립니다.Spring Security 4버전에서는 sha 256 암호화에 salt값을 username으로 지정할 수 있었습니다만Spring Security 5버전에서는 salt값을 지정할 수 없게 되었습니다.(4 -->5로 버전업중... spring --> spring boot)기존 DB에 패스워드가 salt값 포함으로 저장되어있으니 예전 알고리즘(salt포함)을 그대로 사용하고싶은데요.salt값을 username으로 받을 방법이 없을까요?sha256 알고리즘은 구현했고 파라미터만 받으면 됩니다 ..

양반후반 · Answer

equals로 일치하는지 비교 하신것 같네요.passwordEncoder의 salt값은 매번 바뀌기에 equals로 비교하는게 아닌 matches를 통하여 비교 하셔야 합니다.아래 글 참고하시고 테스트 해보세요.https://wildeveloperetrain.tistory.com/175

Spring Security Salt 값 질문입니다.

1개의 답변

#salt 목록