Passwort-Verschlüsselung-Algorithmus in Glassfish 4

Ich habe mir vor kurzem aktualisiert Glassfish von 3.1.2 auf 4.0 und wollte, um einen JDBCRealm, die ich verwendet, bevor Sie auf meine app die formularbasierte Authentifizierung verwendet. Die Passwörter sind Hashwerte mit SHA-256 in der Datenbank (das ist die Standard-Hash-Algorithmus-option).

Reich hat eine Eigenschaft, die obligatorisch in das Glassfish-version: - Passwort-Verschlüsselungsalgorithmus. Ziemlich unglaublich, die offiziellen Glassfish-Dokumentation sagt, es ist optional, und der Hinweis unter dem Eingabefeld sagt, es ist ein Risiko lassen Sie es leer, aber Sie können nicht lassen Sie es leer, wie es vorgeschrieben ist.

Ich kann mich nicht einloggen in meine app, war vor der Arbeit, egal was ich eingestellt habe, in dieser Eigenschaft. (Dies gilt sowohl für die neu registrierten und alte Benutzer.) Ich war googeln für Tage, aber konnte Sie nicht finden, die Optionen für dieses Feld. Was sind die Optionen?

Auch, ich bin mit Glassfish mit MySQL. Tut Glassfish senden Sie die Hash-Passwörter verschlüsselt in die DB oder ist es nur einige Anweisungen, um MySQL zum speichern der Hash-Passwörter, die mit dieser Art der Verschlüsselung?

Diese Frage half mir ein wenig, aber nicht mein problem lösen.

UPDATE: Tatsächlich, ich glaube nicht, das klassische FORMULAR-basierte Authentifizierung, aber eine benutzerdefinierte JSF-form mit Programmatischer login mit HttpServletRequest#login(), aber ich glaube nicht, dass es darauf ankommt, in dieser Ausgabe.

  • Haben Sie versucht, "none"?
  • Ja, ohne Glück.
InformationsquelleAutor apcuk | 2014-03-29
Schreibe einen Kommentar