Spring Boot JWT认证问题：注册密码编码异常致登录失败求助

核心原因 #

登录时密码验证失败，大概率是注册阶段未正确使用BCryptPasswordEncoder加密密码，导致数据库存储的不是合法的BCrypt哈希值，最终登录时matches方法验证不通过。

具体排查与修复步骤 #

1. 检查注册逻辑，确保密码加密后存储 #

注册用户时，必须调用PasswordEncoder的encode方法对明文密码加密，再存入数据库。示例注册代码：

@Service
public class UserService {
    @Autowired
    private UserRepo userRepo;
    @Autowired
    private PasswordEncoder passwordEncoder;

    public User register(UserRegistrationRequest request) {
        User user = new User();
        user.setEmail(request.getEmail());
        // 关键：加密密码后再保存
        user.setPassword(passwordEncoder.encode(request.getPassword()));
        // 设置其他用户属性...
        return userRepo.save(user);
    }
}

注意：禁止手动创建新的BCryptPasswordEncoder实例，必须注入你配置类中定义的PasswordEncoder Bean，否则加密与验证使用的编码器盐值逻辑不一致，导致验证失败。

2. 验证数据库中密码的格式 #

合法的BCrypt哈希值格式为$2a$10$xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx，长度固定为60字符左右。如果数据库中存储的是明文或长度不符，说明注册时未执行加密操作。

3. 确保PasswordEncoder Bean全局一致 #

你的Security配置中已经正确定义了PasswordEncoder Bean：

@Bean
public PasswordEncoder passwordEncoder() {
    return new BCryptPasswordEncoder();
}

要确保注册、登录的服务类中，都是通过@Autowired注入这个Bean，而非自行实例化。

4. 核对登录时的明文密码 #

查看你打印的日志：

Raw Password: [用户输入的明文]
Stored Encoded Password: [数据库存储的哈希值]

确认：

• 用户输入的明文密码是否正确（无空格、大小写错误等）
• 存储的哈希值是否符合BCrypt格式

内容的提问来源于stack exchange，提问作者David Gogishvili