春のセキュリティのユーザーのパスワードフィールドを更新していますか？

Question

私はGrailsのでSpringSecurityプラグインを使用しています、Userクラスのためのパスワードフィールドを更新するとの問題を抱えているが、それは次のように行われるべきであるが、動作していないことがわかりました...

user.password = springSecurityService.encodePassword(
       params.password, userInstance.username) 

も

を試してみました

user.password = springSecurityService.encodePassword(
       params.password) 

アイデア？

Answer 1

それをやっている方法を見てみたいことがあります。 7以上の場合）、Userクラスの生成コードがあなたのために行うので、あなたは明示的にコードをエンコードする必要はありません。あなたのドメインクラスがそうでない場合はspringSecurityService.encodePasswordに電話してください。さもなければ、あなたはダブルエンコードしてログインすることができません。パスワードを自分でエンコードした場合は

、あなたが示されてきた最初のバージョンは、塩として、ユーザー名を使用している、第二には、塩を持っていません。私は1.2.7を使用していたし、ユーザーがすでにそのエンコーディングをしていた、問題だったhttp://grails-plugins.github.com/grails-spring-security-core/docs/manual/

Answer 2

あなたは、プラグイン（1.2の新しいバージョンを使用している場合はGrailsの春秒プラグインの作者が自分のUIプラグインで

https://github.com/grails-plugins/grails-spring-security-ui/blob/master/grails-app/controllers/grails/plugins/springsecurity/ui/UserController.groovy