在tomcat中是否存在支持salt的JDBCRealm的支持？

我們目前使用的是tomcat 5.5，並希望爲我們的JDBCRealm身份驗證添加一個salt。我想知道是否有任何現有的類，或者我們是否需要擴展JDBCRealm並編寫我們自己的認證類？在tomcat中是否存在支持salt的JDBCRealm的支持？

我們已經在我們的server.xml

<Realm className="org.apache.catalina.realm.JDBCRealm" ...more stuff… />

以下但它並不像這類發生在鹽。

來源

2011-06-08 Ben

寫擴展JDBCRealm類
覆蓋digest()方法自己JDBCRealmWithSalt類中找到（在這裏添加您的鹽）
將JDBCRealmWithSalt在catalina.jar:org/apache/catalina/realm
<Realm className="org.apache.catalina.realm.JDBCRealmWithSalt"...>

來源

2012-02-28 08:57:44 flacro

沒有像Tomcat 5.5 API內置的現有類，所以您將不得不使用自定義類。

一個例子可以在http://eneuwirt.de/2011/05/01/saltawarejdbcrealm/

來源

2012-01-24 02:53:03 rbeede

的Tomcat 7可能有一些現成的按http://stackoverflow.com/questions/8053552/tomcat-7-11-jdbcrealm-and-userdatabaserealm-dont-work-一起 – rbeede 2012-01-24 02:53:49

不幸的是，eneuwirt.de現在不在了。 – 2014-03-07 06:44:16

但代碼[生活在]（https://github.com/eneuwirt/fbs/blob/master/fbs-security/src/main/java/com/fbs/security/shiro/realm/SaltAwareJdbcRealm.java）。 – 2015-03-27 09:09:02

作爲Tomcat的8的任何運出-的現成域可以指定：

所需算法
要使用的編碼
鹽
迭代次數
密鑰長度

你會在CATALINA_HOME/bin/digest.[bat|sh]

提供這些

來源

2016-08-14 11:39:30 vasigorc

在tomcat中是否存在支持salt的JDBCRealm的支持？

回答

相關問題