Q&A
目的：BCryptPasswordEncorderを使用してパスワードをハッシュ化したい
ログイン画面の動作確認のためDBに保存しているアカウントでログインしたいのですがDBにはハッシュ化されたパスワードをいれなければならないので困っています。
本の通りに進めているのですが本ではINSERT文でハッシュ化されたパスワードを直接いれててどうやってハッシュ化したものを確認したのかわからないといった状況です。
追記 ハッシュ化したパスワードを確認しようとアプリケーションのmainメソッドを以下のように変更したところアプリケーションを起動するたび表示されるハッシュ値がかわってしまいました。何が原因なんでしょうか
追記２ どうやらbcryptを使うと同じパスワードでもハッシュ値が毎回変わるようです。どうしたらパスワードをハッシュ化したものを表示しINSERTでDBにいれることができるのでしょうか？
追記３ アプリケーション起動→ハッシュ値確認→アプリケーション終了→DBにかくにんしたハッシュ値を登録→mainメソッドからハッシュ値生成に関係するメソッドを除去→アプリケーション起動でもなぜかエラーが発生してしまいました。
Spring Security
PostgreSQL
WebSecurityConfig.java
package mrs; import org.springframework.beans.factory.annotation.Autowired; import org.springframework.context.annotation.Bean; import org.springframework.context.annotation.Configuration; import org.springframework.security.config.annotation.authentication.builders.AuthenticationManagerBuilder; import org.springframework.security.config.annotation.web.builders.HttpSecurity; import org.springframework.security.config.annotation.web.configuration.EnableWebSecurity; import org.springframework.security.config.annotation.web.configuration.WebSecurityConfigurerAdapter; import org.springframework.security.crypto.bcrypt.BCryptPasswordEncoder; import org.springframework.security.crypto.password.PasswordEncoder; import mrs.domain.service.user.ReservationUserDetailsService; @Configuration //Spring Securityのweb連携機能を有効にする @EnableWebSecurity public class WebSecurityConfig extends WebSecurityConfigurerAdapter{ @Autowired ReservationUserDetailsService userDetailsService; @Bean PasswordEncoder passwordEncoder() { //パスワードのエンコードアルゴリズムとしてBCryptを使用したBCryptPasswordEncoderを有効にする return new BCryptPasswordEncoder(); } @Override protected void configure(HttpSecurity http)throws Exception{ http.authorizeRequests() //js以下と/css以下へのアクセスは常に許可 .antMatchers("/js/**","/css/**").permitAll() //それ以外のアクセスは認証を要求(authenticated)する .antMatchers("/**").authenticated() .and() .formLogin() //ログインフォームのパス .loginPage("/loginForm") //認証処理のパス .loginProcessingUrl("/login") .usernameParameter("username") .passwordParameter("password") //認証成功時の飛び先 .defaultSuccessUrl("/rooms",true) //失敗時の遷移先へのアクセス許可 .failureUrl("/loginForm?error=true").permitAll(); } @Override protected void configure(AuthenticationManagerBuilder auth) throws Exception{ auth.userDetailsService(userDetailsService).passwordEncoder(passwordEncoder()); } }
data.sql
一部抜粋 INSERT INTO usr (user_id,first_name,last_name,password,role_name) VALUES ('aaaa','Aaa','Aaa','/*ここにハッシュ化したパスワードをいれたい*/','USER');
MrsApplication.java
package mrs; import org.springframework.boot.SpringApplication; import org.springframework.boot.autoconfigure.SpringBootApplication; import org.springframework.security.crypto.bcrypt.BCryptPasswordEncoder; @SpringBootApplication public class MrsApplication{ public static void main(String[] args) { SpringApplication.run(MrsApplication.class, args); BCryptPasswordEncoder a =new BCryptPasswordEncoder(); String p = "demo"; String d = a.encode(p); System.out.println(d); } }
###loginForm.html(ログイン画面）
<!DOCTYPE html> <html xmlns:th="http://www.thymeleaf.org"> <head> <meta charset="UTF-8"/> <title></title> </head> <body> <h3>ログインフォーム</h3> <p th:if="${param.error}"> Error! </p> <form th:action="@{/login}" method="POST"> <table> <tr> <td><label for="username">User:</label></td> <td><input type="text" id="username" name="username" value="aaaa"/></td> </tr> <tr> <td><label for="password">Password:</label></td> <td><input type="password" id="password" name ="password" value="demo"/></td> <tr> <td> </td> <td><button type="submit">ログイン</button></td> </tr> </table> </form> </body> </html>
回答1件
0
ベストアンサー
目的：BCryptPasswordEncorderを使用してパスワードをハッシュ化したい
回答者はSpringFrameworkは全く触ったことが無く、Javaもほんの触りしか触ったことが無いのでふわっとした回答になっています。
端的に言うと、
BCryptPasswordEncoder.encode()
を使用してください。
参考
エスパーですが使われている書籍は
[Spring徹底入門 Spring FrameworkによるJavaアプリケーション開発
By 株式会社NTTデータ](https://books.google.co.jp/books?id=7TesDAAAQBAJ&pg=PA683&lpg=PA683&dq=//%E3%83%91%E3%82%B9%E3%83%AF%E3%83%BC%E3%83%89%E3%81%AE%E3%82%A8%E3%83%B3%E3%82%B3%E3%83%BC%E3%83%89%E3%82%A2%E3%83%AB%E3%82%B4%E3%83%AA%E3%82%BA%E3%83%A0%E3%81%A8%E3%81%97%E3%81%A6BCrypt%E3%82%92%E4%BD%BF%E7%94%A8%E3%81%97%E3%81%9FBCryptPasswordEncoder%E3%82%92%E6%9C%89%E5%8A%B9%E3%81%AB%E3%81%99%E3%82%8B&source=bl&ots=_WuxGYlYah&sig=ACfU3U2WgYwiIXqmxk8O65mshjbvbalB0w&hl=en&sa=X&ved=2ahUKEwiOpbv0lsriAhW0L6YKHUp0AMwQ6AEwAXoECAkQAQ#v=onepage&q=PasswordEncoder.encode(&f=false)
だと思うので、今読んでいるページより前のページで
passwordEncoder.encode(rawPassword)`を実行しているところ、使い方を説明しているところがあるはずなのでその辺りを読むと使い方がわかると思います。
以下、質問編集前の回答
同じアルゴリズムと同じパスワードで作ったハッシュ値をSELECT文のWHERE句の条件として指定して、想定するレコードが取得出来ればハッシュ値が正しく(少なくとも指定したアルゴリズムで)格納されていることが確認できます。
本の通りに進めているのですが本ではINSERT文でハッシュ化されたパスワードを直接いれててどうやってハッシュ化したものを確認したのかわからないといった状況です。
確認する について、どのような形をイメージされているのかがわかりませんが、
おそらくデータベースの中身を直接参照して確認するような事をイメージされているのかなと想像します。
ハッシュ値は不可逆なのでその様なアプローチは難しいです。
参考にされている書籍でもログインのあたりで扱っていると思われるので、確認してみてください。
投稿2019/06/02 03:25
編集2019/06/02 06:55
総合スコア18778
あなたの回答
tips
プレビュー
バッドをするには、ログインかつ
こちらの条件を満たす必要があります。
2019/06/02 04:12
2019/06/02 05:29
2019/06/02 06:02 編集
2019/06/02 10:20 編集
退会済みユーザー
2019/06/02 10:46
2019/06/02 11:03
2019/06/02 11:06
2019/06/02 11:22
退会済みユーザー
2019/06/02 11:35
2019/06/02 11:45
2019/06/02 12:28
退会済みユーザー
2019/06/02 13:09
2019/06/02 14:45
2019/06/03 00:45 編集
2019/06/03 01:17
2019/06/03 03:20
2019/06/03 06:14
2019/06/03 06:28
2019/06/03 06:51 編集