在提交表单后立即进行验证（如果适用于店面用户）。 另外，您可以检查PasswordEncoderService或PasswordEncoder以在相当低的级别上执行检查。

如果需要获取与UID密码相同的用户的报告，则必须对UID进行哈希处理并将其与密码哈希进行比较（请注意，向要哈希的密码中添加了盐）。

谢谢您，

作为Arvīds答案的扩展，我已使用此Groovy根据以下列表检查员工（即管理员用户）的密码 前10000个最常用的密码。

 密码=新URL（'https://raw.githubusercontent.com/danielmiessler/SecLists/master/Passwords/10k_most_common.txt').text
    flexibleSearchService.search（"从{employee}中选择{pk}"）。result.each {用户->
    passwords.eachLine {密码->
      如果（passwordEncoderService.isValid（用户，密码））{
        println user.uid <<" =" <<密码
      }
    }
  }
  

您可以将其扩展为检查他们的密码是他们的用户ID还是用户ID的反向密码（例如默认的管理员密码）

  flexibleSearchService.search（"从{employee}选择{pk}"）。result.each {用户->
    如果（passwordEncoderService.isValid（user，user.uid））{
      println" $ user.uid的密码是其用户ID"
    }
    如果（passwordEncoderService.isValid（user，user.uid.reverse（）））{
      println" $ user.uid的密码是其用户ID的反密码"
    }
  }