Tomcat 6-如何配置摘要SHA-256

Question

我使用的是Tomcat6，目前在MySql数据库中有作为明文密码工作的表单身份验证。我已经向密码添加了加密，以便在SHA-256中对密码进行哈希，它似乎有效，但是当我试图通过Tomcat6使用server.xml中的digest=“SHA-256”和digestencoding=“base64”进行身份验证时，它将无法进行身份验证。如果我从数据库中复制密码并将其输入到密码字段中，我可以对我的用户进行身份验证。

下面是我添加到应用程序中的哈希代码：

    MessageDigest messageDigest = MessageDigest.getInstance("SHA-256");
    byte bin[] = messageDigest.digest(password.getBytes("UTF-8"));
    return Base64.encodeBase64String(bin);

Answer 1

答案其实很简单--创建一个自定义Tomcat王国。域是执行实际身份验证的部分，如果要针对数据库进行测试（特别是在加密或散列的情况下），则必须重写域身份验证方法。

见http://www.christianschenk.org/blog/setup-your-own-tomcat-security-realm/