有没有教程或者有人可以指导我如何使用Spring-Security实现以下任务：
任务：
我需要从数据库中获取认证用户名的盐值，并用它来加密登录页面提供的密码，以将其与存储的加密密码进行比较（即验证用户）。
附加信息：
我使用自定义的数据库结构。通过自定义的UserDetailsService创建一个UserDetails对象，而UserDetailsService则使用自定义的DAOProvider从数据库中获取信息。
我的security.xml文件目前如下：
<authentication-manager>
<authentication-provider user-service-ref="userDetailsService">
</authentication-provider>
</authentication-manager>
现在我猜我需要
<password-encoder hash="sha" />
但还有什么方法？我该如何告诉Spring Security使用数据库提供的盐来编码密码？
编辑:
我发现这篇SO文章很有启发性，但并不足够：如果我在xml中定义一个盐来源供密码编码器使用，就像这样：
<password-encoder ref="passwordEncoder">
<salt-source ref="saltSource"/>
</password-encoder>
<beans:bean id="saltSource" class="path.to.MySaltSource"
p:userPropertyToUse="salt"/>
并且
@Service("userDetailsService")
public class UserDetailsServiceImpl implements UserDetailsService {
public UserDetails loadUserByUsername(String username)
throws UsernameNotFoundException, DataAccessException {
// ...
return buildUserFromAccount(account);
}
@Transactional(readOnly = true)
UserDetailsImpl buildUserFromAccount(Account account){
// ... build User object that contains salt property
}
自定义用户类：
public class UserDetailsImpl extends User{
// ...
private String salt;
public String getSalt() { return salt; }
public void setSalt(String salt) { this.salt = salt; }
}
security.xml:
<authentication-manager>
<authentication-provider user-service-ref="userDetailsService">
<password-encoder hash="sha">
<salt-source ref="saltSource"/>
</password-encoder>
</authentication-provider>
</authentication-manager>
<beans:bean id="saltSource" class="org.springframework.security.authentication.dao.ReflectionSaltSource" p:userPropertyToUse="salt"/>
替代方案2：
否则我将不得不将我的accountDAO注入到SaltSource中，从数据库中提取给定userName的salt。
但是：Spring Security如何调用SaltSource？总是使用saltSource.getSalt(userDetails)吗？
那么我只需要确保我的SaltSource使用accountDAO上的userDetails.accountName来检索salt。
Edit2:
刚刚了解到，我的方法已经过时了:(所以我想我会使用StandardPasswordEncoder（我仍然需要弄清楚如何使用）。
顺便说一下：我使用扩展User类的自定义UserDetails类实现了第一个选项，只需添加一个salt属性即可通过userPropertyToUse将其传递给SaltSource，就像在Edit 1中提到的那样...
EDIT 3:
刚刚让StandardPasswordEncoder工作了，所以我在这里留下一些提示：
使用StandardPasswordEncoder进行身份验证：
<beans:bean id="encoder"
class="org.springframework.security.crypto.password.StandardPasswordEncoder">
</beans:bean>
<authentication-manager>
<authentication-provider user-service-ref="userDetailsService">
<password-encoder ref="encoder" />
</authentication-provider>
</authentication-manager>
据我所知，这需要使用版本为3.1.0.RC的spring-security-crypto模块。无法找到任何拥有3.0版本的存储库（即使某处列出了包括3.0.6在内的版本）。此外，文档中提到了spring security 3.1，因此我想我会选择它。
创建用户时（对于我来说只有管理员才能这样做），我只需使用
StandardPasswordEncoder encoder = new StandardPasswordEncoder();
String result = encoder.encode(password);
而我已经完成了。
Spring Security会在将密码字符串存储到数据库之前随机创建一个盐并将其添加到密码字符串中，因此不再需要盐列。
但是，用户也可以提供全局盐作为构造函数参数（new StandardPasswordEncoder("12345");），但我不知道如何设置安全配置以从bean中检索该值，而不是使用静态字符串提供<constructor-arg name="secret" value "12345" />。但我不知道这有多重要。