Spring security

Alguém já passou por isso ?

Alguém

esse encode serve pra codificar aleatoriamente a senha, certo? se for isso

nesse comando aqui ele ta pegando a senha e criando uma nova codificação, acho que por isso as senhas não condizem.

obs: sou novo nesse assunto de security então se estiver errado desculpa xD

Isso Bruno, pelo que entendi.

Mas como faço para ele pegar a senha que o usuário digitou e validar com a senha que está no banco de dados, criptografada ?

É assim, mesmo.
Se você codificar a mesma senha ele gera codificações diferentes.
Normal.

A forma de validação é usando o ckeckpw:

BCryptPasswordEncoder passwordEncoder = new BCryptPasswordEncoder(16);
        String result = passwordEncoder.encode("#0xCUSTOM");       
        System.out.println(result +" "+ BCrypt.checkpw("#0xCUSTOM","$2a$16$HJQtzh/jLRuXXmAcdRtq6u4N0ptH5Ho1XGvjtwiuOLqwKr83bg8EC"));

Não consegui validar esse procedimento, mas valeu.

Consegui validar a senha com este procedimento.

Antes de finalizar este tópico, vou fazer mais testes.