在tomcat中是否存在支持salt的JDBCRealm的支持？

我们目前使用的是tomcat 5.5，并希望为我们的JDBCRealm身份验证添加一个salt。我想知道是否有任何现有的类，或者我们是否需要扩展JDBCRealm并编写我们自己的认证类？在tomcat中是否存在支持salt的JDBCRealm的支持？

我们已经在我们的server.xml

<Realm className="org.apache.catalina.realm.JDBCRealm" ...more stuff… />

以下但它并不像这类发生在盐。

来源

2011-06-08 Ben

写扩展JDBCRealm类
覆盖digest()方法自己JDBCRealmWithSalt类中找到（在这里添加您的盐）
将JDBCRealmWithSalt在catalina.jar:org/apache/catalina/realm
<Realm className="org.apache.catalina.realm.JDBCRealmWithSalt"...>

来源

2012-02-28 08:57:44 flacro

没有像Tomcat 5.5 API内置的现有类，所以您将不得不使用自定义类。

一个例子可以在http://eneuwirt.de/2011/05/01/saltawarejdbcrealm/

来源

2012-01-24 02:53:03 rbeede

的Tomcat 7可能有一些现成的按http://stackoverflow.com/questions/8053552/tomcat-7-11-jdbcrealm-and-userdatabaserealm-dont-work-一起 – rbeede 2012-01-24 02:53:49

不幸的是，eneuwirt.de现在不在了。 – 2014-03-07 06:44:16

但代码[生活在]（https://github.com/eneuwirt/fbs/blob/master/fbs-security/src/main/java/com/fbs/security/shiro/realm/SaltAwareJdbcRealm.java）。 – 2015-03-27 09:09:02

作为Tomcat的8的任何运出-的现成域可以指定：

所需算法
要使用的编码
盐
迭代次数
密钥长度

你会在CATALINA_HOME/bin/digest.[bat|sh]

提供这些

来源

2016-08-14 11:39:30 vasigorc

在tomcat中是否存在支持salt的JDBCRealm的支持？

回答

相关问题