1

Estou tentando criar um sistema de login no sistema mas estou com o seguinte problema:

public Result salvaNovoUsuario() {
    Form<Usuario> formulario = 
    formularios.form(Usuario.class).bindFromRequest();

    if (validadorDeUsuario.temErros(formulario)) {
        flash("danger", "Existem erros no preenchimento do cadastro");
        return badRequest(formularioDeNovoUsuario.render(formulario));
    }

    Usuario usuario = formulario.get();
    String criptoSenha = BCrypt.hashpw(usuario.getSenha(), 
    BCrypt.gensalt(-1));
    usuario.setSenha(criptoSenha);
    usuario.save();
    TokenDeCadastro token = new TokenDeCadastro(usuario);
    token.save();
    enviador.send(new EmailDeCadastro(token));
    flash("success", "Um email foi enviado para confirmar seu cadastro!");
    return redirect(routes.UsuarioController.formularioDeNovoUsuario());
}

Esse método funciona e salva uma senha criptografada no banco, mas no login acontece o ele gera um hash aleatório então não consigo logar.

public Result fazLogin() {
    DynamicForm formulario = formularios.form().bindFromRequest();
    String email = formulario.get("email");
    String senha = BCrypt.hashpw(formulario.get("senha"), BCrypt.gensalt());
    Optional<Usuario> possivelUsuario = usuarioDAO.comEmailESenha(email, 
    senha);
    if (possivelUsuario.isPresent()) {
        Usuario usuario = possivelUsuario.get();
        if (usuario.isVerificado()) {
            session(AUTH, usuario.getEmail());
            usuario.update();
            flash("success", "Login foi efetuado com sucesso!");
            return redirect(routes.UsuarioController.painel());
        }
        else {
            flash("warning", "Usuario ainda nao confirmado! Confirma seu 
     email!");
        }
    }
    else {
        flash("danger", "Credenciais invalidas!");
    }
    return redirect(routes.UsuarioController.formularioDeLogin());
}

Existe alguma forma de guardar a senha que foi setada e usa-la no login já que nunca terei o mesmo hash?

1 Resposta 1

1

Descobri a solução, gerar um salt estático passando uma String:

public static String salt = "string aleatória";

Ou não fazer o hash durante o login:

public Result fazLogin() {
    DynamicForm formulario = formularios.form().bindFromRequest();
    String email = formulario.get("email");
    String senha = formulario.get("senha");

    Optional<Usuario> possivelUsuario = usuarioDAO.comEmail(email);

    if (possivelUsuario.isPresent()) {
        Usuario usuario = possivelUsuario.get();
        if (usuario.isVerificado() && BCrypt.checkpw(senha, usuario.getSenha())) {
            session(AUTH, usuario.getEmail());
            flash("success", "Login foi efetuado com sucesso!");
            return redirect(routes.UsuarioController.painel());
        }
        else if(!usuario.isVerificado()){
            flash("warning", "Usuario ainda nao confirmado! Confirma seu email!");
        }
    }
    else {
        flash("danger", "Credenciais invalidas!");
    }
    return redirect(routes.UsuarioController.formularioDeLogin());
}

Você deve fazer log-in para responder a esta pergunta.

Esta não é a resposta que você está procurando? Pesquise outras perguntas com a tag .