关于Shiro加salt报错的解决办法

[Java_er]

ShiroSecurityRealm extends AuthorizingRealm
使用的是JDBC的Realm

protected AuthenticationInfo doGetAuthenticationInfo(
			AuthenticationToken authcToken) throws AuthenticationException {
		UsernamePasswordToken token = (UsernamePasswordToken) authcToken;

		String username = (String) token.getPrincipal(); // 得到用户名
		String password = new String((char[]) token.getCredentials()); // 得到密码

		// System.out.println(username+","+ password);
		if (StringUtils.isNotBlank(username)
				&& StringUtils.isNotBlank(password)) {

			Map<String, Object> params=new HashMap<>();
			params.put("username", username);
			params.put("password", password);
			
			
			List<UserInfo> userInfoList =  userInfoService.listUserByMap(params);
			UserInfo userInfo=new UserInfo();
			if(userInfoList!=null&&userInfoList.size()==1){//
				userInfo = userInfoList.get(0);
			}else{
				return null;
			}

			SimpleAuthenticationInfo info = new SimpleAuthenticationInfo(
					userInfo.getUsername(), userInfo.getPassword(),getName());
			info.setCredentialsSalt(ByteSource.Util.bytes(userInfo.getUsername()));// 盐值
			return info;
		} else {
			return null;
		}

	}

action里面

Subject subject = SecurityUtils.getSubject();
						UsernamePasswordToken token = new UsernamePasswordToken(userName, MD5Encode.encode(password+userName, "md5"));
						try {
							subject.login(token);

这样写为什么不行，总是抛IncorrectCredentialsException异常。我采用的加盐的办法是 用户密码+用户名 即用户名作为盐值。

[鲨鱼也是鱼]

你的加密可能不正确

[ichavin]

SimpleAuthenticationInfo info = new SimpleAuthenticationInfo(userInfo.getUsername(), userInfo.getPassword(),getName()); 这里的getName()是什么？值从哪里来的？ 觉得是你的密码用盐加密出来的问题，你仔细检查一下

[ichavin]

其他没看出来什么毛病，就是值别传递错了

[Java_er]

引用 2 楼 zwy0123 的回复:

SimpleAuthenticationInfo info = new SimpleAuthenticationInfo(userInfo.getUsername(), userInfo.getPassword(),getName()); 这里的getName()是什么？值从哪里来的？ 觉得是你的密码用盐加密出来的问题，你仔细检查一下

getName() 跟这个没啥关系的，这是父类的方法

[Java_er]

引用 5 楼 zhaoyachao123 的回复:

[quote=引用 4 楼 Javainging 的回复:] [quote=引用 1 楼 zhaoyachao123 的回复:] 你的加密可能不正确

加密不正确什么意思[/quote] 具体的不知道 比较加密什么都看不见，可能是编码的问题，也可能是你盐值不对，你debug 一下看看吧[/quote] 密码跟数据库的存储的密码都是匹配的，后台结果可以查出来。我总觉得是shiro这快搞的有问题。

[ttkforit]

shiro会通过加密算法和盐生成加密字符串，然后和你数据库中的进行匹配，出问题很有可能是你生成的字符串和数据库中的不匹配。

[Java_er]

引用 8 楼 moran_sky 的回复:

shiro会通过加密算法和盐生成加密字符串，然后和你数据库中的进行匹配，出问题很有可能是你生成的字符串和数据库中的不匹配。

我action里面算的喝数据库中是一样的，是对的。

[Java_er]

引用 1 楼 zhaoyachao123 的回复:

你的加密可能不正确

加密不正确什么意思

[鲨鱼也是鱼]

引用 4 楼 Javainging 的回复:

[quote=引用 1 楼 zhaoyachao123 的回复:] 你的加密可能不正确

加密不正确什么意思[/quote] 具体的不知道 比较加密什么都看不见，可能是编码的问题，也可能是你盐值不对，你debug 一下看看吧

[ttkforit]

引用 9 楼 Javainging 的回复:

[quote=引用 8 楼 moran_sky 的回复:] shiro会通过加密算法和盐生成加密字符串，然后和你数据库中的进行匹配，出问题很有可能是你生成的字符串和数据库中的不匹配。

我action里面算的喝数据库中是一样的，是对的。[/quote] 你有没有指定其它的加密格式，比如md5，shiro会根据这个把你的UsernamePasswordToken中的值计算获取摘要

[梧桐1993]

你的盐是用户名吗？老哥 这一个set info.setCredentialsSalt(ByteSource.Util.bytes(userInfo.getUsername()));这个盐userInfo.getUsername()是不是get错了，检查一下