小编点评

**springboot-sample介绍** **简单示例跳转到发行版查看发行版说明软件架构** 该示例演示了如何在 Spring Boot 应用中使用 SM2 库对用户密码进行加密验证和登录验证。 **功能说明** 1. 使用 BCprov-jdk18on 库对用户密码进行 sm2 签名验证。 2. 使用 SM2 库对用户密码进行登录验证。 3. 如果用户不存在，则返回一个 401 错误响应。 4. 如果密码验证失败，则返回一个 400 错误响应，包含错误信息。 5. 用户登录成功后，跳转到发行版首页。 **代码示例** **CustomPasswordEncoder.java** ```java @Component public class CustomPasswordEncoder { private final SM2PasswordEncoder sm2PasswordEncoder; public CustomPasswordEncoder(SM2PasswordEncoder sm2PasswordEncoder) { this.sm2PasswordEncoder = sm2PasswordEncoder; } public boolean matches(CharSequence rawPassword, String encodedPassword) throws UsernameNotFoundException, BadCredentialsException { return sm2PasswordEncoder.matches(rawPassword.toString(), encodedPassword, KeyUtils.STR_UUID); } } ``` **JwtUserDetailsService.java** ```java @Service public class JwtUserDetailsService implements UserDetailsService { private final Sm2PasswordEncoder sm2PasswordEncoder; public JwtUserDetailsService(Sm2PasswordEncoder sm2PasswordEncoder) { this.sm2PasswordEncoder = sm2PasswordEncoder; } @Override public UserDetails loadUserByUsername(String username) throws UsernameNotFoundException { // 从数据库中读取用户注册信息，并使用 SM2 密码加密 // 并返回一个 JwtUserDetails 对象 return null; } } ``` **WebSecurityConfig.java** ```java @Configuration @EnableWebSecurity public class WebSecurityConfig extends WebSecurityConfigurerAdapter { @Override protected void configure(HttpSecurity httpSecurity) throws Exception { // 设置密码加密器 httpSecurity.passwordEncoder(CustomPasswordEncoder.class); // 配置 JWT 认证 httpSecurity.authentication().addAuthentication(JwtAuthenticationFilter.builder().build()); // 配置自定义密码校验器 httpSecurity.addAuthentication(CustomUserDetailsService.class); } } ``` **运行示例** 1. 在 Spring Boot 应用的 `bootstrap.properties` 中设置 `spring.security.crypto.password-encoder` 属性。 2. 在 `application.yml` 中设置 `security.jwt.enabled` 属性为 `true`。 3. 启动 Spring Boot 应用。 4. 在浏览器中打开 `localhost:8080/login` 链接，并输入用户名和密码。 5. 如果密码正确，用户将成功登录到发行版首页。

正文