Glassfish安全性-jdbcRealm：如何使用SHA-256摘要配置登录

Question

我在glassfish v3.0.1
b22中使用jdbcRealm进行安全保护。通过以下博客对其进行设置，使其使用我数据库中的USER表进行身份验证：http
:
//blogs.oracle.com/foo/entry/mort_learns_jdbc_realm_authentication。如果我将摘要算法保留为纯文本，那么我可以正常工作。但是，当我尝试将SHA-256用于摘要算法时，它将停止工作。我所做的是在Glassfish-
安全-领域-jdbcRealm-
我想要SHA-256的摘要中指定的（我只在摘要字段中键入SHA-256）。然后，我编写了一个简单的Java程序，将密码文本转换为SHA-256哈希。然后，我将该哈希值粘贴到数据库的密码字段中。顺便说一句，密码字段是varchar（30）类型。我无法登录了。我注意到一件事，我的简单Java程序每次为同一文本字段生成不同的哈希。

以下是我的简单Java程序：

        MessageDigest md = MessageDigest.getInstance("SHA-256");
        String text = "admin";
        md.update(text.getBytes("UTF-8"));
        byte[] digest = md.digest();
        System.out.println(digest.toString());

Answer 1

jdbcRealm允许对十六进制或base64的值进行编码。您需要在领域配置中指定其中之一，并在代码中将字节数组转换为以下格式之一：

Base64：

import com.sun.org.apache.xml.internal.security.utils.Base64;
...
byte[] digest = md.digest();
System.out.println(Base64.encode(digest));

十六进制：

...
byte[] digest = md.digest();
StringBuffer sb = new StringBuffer();
for (int i = 0; i < digest.length; i++) {
    String hex = Integer.toHexString(0xff & digest[i]);
    if (hex.length() == 1) sb.append('0');
    sb.append(hex);
}
System.out.println(sb.toString());

顺便说一句，密码字段是varchar（30）类型

您需要增加密码字段的大小。SHA-256 base64和hex值的长度分别为45和64个字符。