shiro 多次密码输入错误账号锁定

Question

shiro加入这个无论密码输入对了还是错了都是密码错误？怎么回事？

Answer 1

虽然没用过shiro，但是通用原则是：用了哈希函数进行校验，设置密码时保存的用户密码也应该是哈希值而不是明文。
除了密码输入框，其它地方不应该再出现密码明文，避免被人直接从数据中窃取密码。