要实现enablePasswordRetrieval="true"
就不能将passwordFormat设为hash
要把它设为Encrypted或clear型的吗?
是的,hash是不可逆的,既然不可逆就没有任何方法获取到明文的密码,因此也不可能做出retrieve password这样的行为,所以你要提供找回密码的功能,必须使用encrypted或clear