WebSecurityConfig里
@Autowired
public void configureGlobal(AuthenticationManagerBuilder auth) throws Exception {
auth.userDetailsService(customUserDetailsService).passwordEncoder(customPasswordEncoder);
}

@Service
public class CustomPasswordEncoder implements PasswordEncoder {
@Override
public String encode(CharSequence rawPassword) {
return null;
}
@Override
public boolean matches(CharSequence rawPassword, String encodedPassword) {
try {
if(encodedPassword.equals(Helper.md5(rawPassword.toString()+salt))) {
return true;
}
return false;
}catch(Exception e){
return false;
}
}
}

CustomPasswordEncoder 里md5加密的salt是通过用户名去数据库查出来的，这里如何获取用户名呢

获取用户名是CustomUserDetailsService的loadUserByUsername(String username)方法
两个类是分开的了

spring security真蛋疼，就不能一次性获取到用户输入的用户名和密码吗

最近我也遇到这个问题了，不知道楼主解决了吗 分享一下

路过
程序猿+程序媛的世界，一个不辣么神奇的网站！http://www.ai-coding.cn

路过,楼主不使用autho2可以直接用spring的拦截器然后直接赋值给SecurityContext,不用实现它规范的那个类,可以参考:http://www.leftso.com/blog/127.html和http://www.leftso.com/blog/129.html 通过自定义的方式来实现安全拦截