Как использовать безопасность Spring без кодирования пароля?

В Spring Security 5 шифрование паролей всегда включено. По умолчанию используется шифрование bcrypt. Что приятно в Spring Security 5, так это то, что он позволяет вам указать в пароле, какое шифрование использовалось для создания файла has.

Для этого см. Формат хранения паролей в Справочном руководстве по безопасности Spring. Короче говоря, это позволяет вам ставить перед паролем хорошо известный ключ к алгоритму. Формат хранения - {<encryption>}<your-password-hash>.

Если ничего не использовать, он превратится в {noop}your-password (который будет использовать NoOpPasswordEncoder, а {bcrypt}$a2...... будет использовать BcryptPasswordEncoder. Есть несколько алгоритмов, поддерживаемых из коробки, но вы также можете определить свой собственный.

Чтобы определить свой собственный, создайте свой собственный PasswordEncoder и зарегистрируйте его под ключом с помощью DelegatingPasswordEncoder.

Возможно, вы сможете реализовать этот простой код, чтобы избежать Spring Encoder

public class PasswordEnconderTest implements PasswordEncoder {
    @Override
    public String encode(CharSequence charSequence) {
        return charSequence.toString();
    }

    @Override
    public boolean matches(CharSequence charSequence, String s) {
        return charSequence.toString().equals(s);
    }
}

и добавьте в свой WebSecurityConfig:

@Bean
public PasswordEncoder passwordEncoder(){
    return new PasswordEnconderTest();
}

это не рекомендуется, но вы можете реализовать

Не уверен, что это то, что вам нужно, но я использовал небольшое дешевое обходное решение, поэтому мне не нужно было беспокоиться о кодировании моей базы данных.

@Configuration
@EnableWebSecurity
public class SecurityConfig extends WebSecurityConfigurerAdapter {

@Autowired
  DataSource dataSource;

  @Autowired
  public void configAuthentication(AuthenticationManagerBuilder auth) throws Exception {
    auth.jdbcAuthentication().dataSource(dataSource)
        .usersByUsernameQuery("select username,CONCAT('{noop}',password),true from 
public.\"Users\" where username=?")
        .authoritiesByUsernameQuery("select username,role from public.\"Users\" where 
username=?");
}
...

Обратите внимание, вместо того, чтобы получать пароль, я сначала объединяю его с {noop}, чтобы система не использовала кодировку.

Наверное грех но пока работает.

Ты пробовал

@Bean
public static NoOpPasswordEncoder passwordEncoder() {
  return (NoOpPasswordEncoder) NoOpPasswordEncoder.getInstance();
}

А затем в настройке глобальной безопасности

@Autowired
public void configureGlobalSecurity(AuthenticationManagerBuilder auth) throws Exception {
        auth.jdbcAuthentication().usersByUsernameQuery(usersQuery).dataSource(dataSource)
                .authoritiesByUsernameQuery(rolesQuery).passwordEncoder(passwordEncoder());
    }