代码之家 › 专栏 › 技术社区 › agnul

如何在Tomcat5.5中实现salted密码?

salt passwords tomcat authentication security

agnul · 技术社区 · 16 年前

我的Web应用程序依赖于容器管理的安全性,我想知道是否可以使用salted密码。据我所知,只需配置JDBC或数据源领域,就可以很容易地将消化后的密码存储在数据库中,但无法向这些摘要中添加salt。

有什么建议吗?

编辑: 在提问之前,我似乎只需要多想想;—)

这只是选择谁在做摘要计算(客户机或服务器)和相应地配置Tomcat的问题。

3 回复 | 直到 16 年前

Bell 16 年前

如果你正在制作和储存消化液,你可以同时制作和储存盐。

您的身份验证表将包含 … pwdigest varchar(64),--或int256(如果有) 盐盐 …

然后,根据您使用的身份验证协议,您要么在获得客户端加密的用户名时将哈希盐发送给客户端,要么在收到密码时使用它来哈希密码。

我不熟悉您所说的数据库访问技术,因此如果我错过了要点,并将答案过于简单化,我将向您道歉。

muriloq 16 年前

Tomcat5.5和6.0不支持JDBCrealms和DataSourcerealms中的salt密码。这是一个已知的bug,建议的补丁似乎工作正常,但还没有被接受。

如果不想应用补丁,至少可以将其用作实现示例:

mpez0 16 年前

推荐文章

Farid · 限制django每个客户的访问

2 年前

josegp · 在Nmap中-p-tag是什么意思

2 年前

Anony Mous · Python内置的哈希方法可靠且安全吗?[已关闭]

2 年前

Danny Gersh · 让网站成员上传js供其他成员使用有什么危险?

3 年前

Anonymous Creator · 在javascript中重新使用已通过身份验证的mvc客户端

7 年前

sauumum · 相互身份验证:ServerHelloDone之后“收到致命警报:握手失败”

7 年前

kramer65 · 如何根据网站用户在S3上添加非公共网站文件?

7 年前

derf26 · 如何阻止React Web包包含包中的脚本。json

7 年前

user8663960 · 最好也是最简单的方法是保护登录表单的安全

7 年前

Nyein Chan Wynn · Android:如何在生成指纹保护的密钥后立即使用它进行加密?

7 年前