配置Spring Security内存用户后无法登录，仅能用生成的安全密码登录

这个问题我之前也碰到过，核心原因很明确：Spring Security 5.x及以上版本默认强制要求密码必须经过加密处理。你代码里直接用明文设置password的话，框架会判定这个用户配置无效，自动启用内置的默认用户生成逻辑，也就是你看到的控制台输出的“生成的安全密码”。

下面是具体的解决步骤：

1. 配置密码编码器（PasswordEncoder） #

首先需要在你的SecurityConfig类中定义一个PasswordEncoder的Bean，Spring官方推荐使用BCryptPasswordEncoder，它是基于BCrypt哈希算法的安全编码器：

@Configuration
@EnableGlobalMethodSecurity(securedEnabled = true)
public class SecurityConfig extends WebSecurityConfigurerAdapter {

    // 定义密码编码器Bean
    @Bean
    public PasswordEncoder passwordEncoder() {
        return new BCryptPasswordEncoder();
    }

    // 你的其他配置...
}

2. 用编码器处理内存用户的密码 #

接下来修改你的用户配置逻辑，有两种方式可以实现：

方式一：实时加密明文密码 #

注入刚才定义的PasswordEncoder，在配置用户时直接对明文密码进行加密：

@Autowired
private PasswordEncoder passwordEncoder;

@Autowired
public void configureAuth(AuthenticationManagerBuilder auth) throws Exception{
    auth
            .inMemoryAuthentication()
            .withUser("tom")
            .password(passwordEncoder.encode("password")) // 对明文密码加密
            .roles("ADMIN")
            .and()
            .withUser("user")
            .password(passwordEncoder.encode("password"))
            .roles("USER");
}

方式二：提前使用加密后的密码 #

如果你不想每次启动都加密一次，可以提前生成BCrypt加密后的密码字符串（比如通过临时代码运行一次，或者本地生成），然后直接填入配置中：

@Autowired
public void configureAuth(AuthenticationManagerBuilder auth) throws Exception{
    auth
            .inMemoryAuthentication()
            .withUser("tom")
            // 这是"password"经过BCrypt加密后的示例值，实际请替换为你自己生成的
            .password("$2a$10$7VvXy09eQZ8W7R6T5Y4U3I2O1P0N9M8L7K6J5H4G3F2E1D0C9B8A7")
            .roles("ADMIN")
            .and()
            .withUser("user")
            .password("$2a$10$7VvXy09eQZ8W7R6T5Y4U3I2O1P0N9M8L7K6J5H4G3F2E1D0C9B8A7")
            .roles("USER");
}

3. 确认配置类被正确扫描 #

最后检查一下你的SecurityConfig类是否在Spring Boot的组件扫描范围内，比如你的主启动类所在包的子包下，或者通过@ComponentScan指定了扫描路径，确保Spring能加载到这个配置类。

做完这些配置后，重启应用，你就可以用tom/password或者user/password正常登录了，不会再出现只能用生成密码的情况。

内容的提问来源于stack exchange，提问作者tomkis