Estou tentando criar um sistema de login no sistema mas estou com o seguinte problema:
public Result salvaNovoUsuario() {
Form<Usuario> formulario =
formularios.form(Usuario.class).bindFromRequest();
if (validadorDeUsuario.temErros(formulario)) {
flash("danger", "Existem erros no preenchimento do cadastro");
return badRequest(formularioDeNovoUsuario.render(formulario));
}
Usuario usuario = formulario.get();
String criptoSenha = BCrypt.hashpw(usuario.getSenha(),
BCrypt.gensalt(-1));
usuario.setSenha(criptoSenha);
usuario.save();
TokenDeCadastro token = new TokenDeCadastro(usuario);
token.save();
enviador.send(new EmailDeCadastro(token));
flash("success", "Um email foi enviado para confirmar seu cadastro!");
return redirect(routes.UsuarioController.formularioDeNovoUsuario());
}
Esse método funciona e salva uma senha criptografada no banco, mas no login acontece o ele gera um hash aleatório então não consigo logar.
public Result fazLogin() {
DynamicForm formulario = formularios.form().bindFromRequest();
String email = formulario.get("email");
String senha = BCrypt.hashpw(formulario.get("senha"), BCrypt.gensalt());
Optional<Usuario> possivelUsuario = usuarioDAO.comEmailESenha(email,
senha);
if (possivelUsuario.isPresent()) {
Usuario usuario = possivelUsuario.get();
if (usuario.isVerificado()) {
session(AUTH, usuario.getEmail());
usuario.update();
flash("success", "Login foi efetuado com sucesso!");
return redirect(routes.UsuarioController.painel());
}
else {
flash("warning", "Usuario ainda nao confirmado! Confirma seu
email!");
}
}
else {
flash("danger", "Credenciais invalidas!");
}
return redirect(routes.UsuarioController.formularioDeLogin());
}
Existe alguma forma de guardar a senha que foi setada e usa-la no login já que nunca terei o mesmo hash?