同學你好，你配置的只是shiro驗證的加密規則，在你保存的時候并沒有去加密，所以數據庫里的密碼還是明文，你在保存的方法那里設置一下加密算法名字，加密次數，鹽值即可。例子如下：

public?void?insert(User?user1)?{
??//對用戶密碼進行加鹽處理
??String?salt?=?RandomStringUtils.randomAlphabetic(20);
??user.setPassword(new?SimpleHash("MD5",user1.getPassword(),salt,20).toHex());
??user1.setPassword(new?Sha256Hash(user1.getPassword(),salt,20).toHex());
??user1.setSalt(salt);
??this.save(user1);
}

你看的密碼沒有加密是正確的，

HashedCredentialsMatcher中的
public?boolean?doCredentialsMatch(AuthenticationToken?token,?AuthenticationInfo?info)?{
????Object?tokenHashedCredentials?=?hashProvidedCredentials(token,?info);
????Object?accountCredentials?=?getCredentials(info);
????return?equals(tokenHashedCredentials,?accountCredentials);
}
方法會對傳過來的明文密碼按照HashedCredentialsMatcher對象的設置進行加密，然后與數據庫里面的加密密碼進行比對的

我也是。。。。。。。沒有跟視頻里一樣，根本沒散列。。

你的自定義realm的doGetAuthenticationInfo少了一行代碼，?指定salt鹽值。

如下：

SimpleAuthenticationInfo?saf?=?new?SimpleAuthenticationInfo(username,?user.getPassword(),?this.getName());
saf.setCredentialsSalt(ByteSource.Util.bytes(SALT));
return?saf;