如何获取当前用户密码或存储加密数据？
java ee应用程序（部署到wildfly中）在数据库中存储不同用户的敏感数据，如访问密钥等。为了解密这些数据--它需要一个与当前用户关联的主密码。用户登录到应用程序时输入的密码用于此操作。
现在我正在考虑使用keycloak来保护这个应用程序的可能性。但是看起来没有办法用keycloak为当前登录的用户获得密码（因为它是用令牌操作的）？要求用户在应用程序中再次输入密码不是一个选项。
共有1个答案
使用自定义身份验证器API似乎可以获得密码或从密码派生的数据。我不是100%肯定它的工作，但它似乎是一个可能的答案。
-
问题内容： 我已经在jenkins中将用户名和密码存储为凭证。现在，我想在我的Jenkinsfile中使用它们。 我正在使用DSL，但是，我不确定如何将用户名密码作为单独的变量获取，因此我可以在命令中使用它们。 这就是我在做什么： 如何分别输入用户名和密码？我尝试这样做，但这似乎不起作用。 问题答案： 您可以使用获取单独的值的凭据数据： 因此，以下情况适用于您的情况：
-
我在工作中被要求保护保存在Mysql数据库中的敏感数据。这个数据库包含几个表，其中一个表中的关键数据只能使用Django中的API来访问。对于这个API，只有一定数量的人可以访问它，因此他们将是唯一能够访问这个表中的数据的人。 因此，目前的问题是每个人都可以访问数据库和该表，因此我们决定使用AES在AES_ENCRYPT()和AES_DECRYPT()函数的帮助下加密该表中的所有数据（根据http
-
存储密码 用户名和密码组合必须存储在某处。以下列表提到了一些受欢迎的地方： 文字：你现在应该熟悉这种方法。 SQL数据库：FreeRADIUS包含与SQL数据库交互的模块。 MySQL非常受欢迎，并且广泛用于FreeRADIUS。 目录：Microsof的Actve目录或Novell的电子目录是典型的企业级目录。OpenLDAP是一种流行的开源替代方案。 FreeRADIUS可以使用的用户文件和S
-
过去一段时间以来, 许多的网站遭遇用户密码数据泄露事件, 这其中包括顶级的互联网企业–Linkedin, 国内诸如CSDN，该事件横扫整个国内互联网，随后又爆出多玩游戏800万用户资料被泄露，另有传言人人网、开心网、天涯社区、世纪佳缘、百合网等社区都有可能成为黑客下一个目标。层出不穷的类似事件给用户的网上生活造成巨大的影响，人人自危，因为人们往往习惯在不同网站使用相同的密码，所以一家“暴库”，全部
-
我试图在CBC模式下使用AES和Crypto++库加密（和解密）一个文件 以下是我已经做的： 为了加密文件，我以二进制模式打开它，并将内容转储为字符串： 当我将尝试解密此文件时，我如何分别提取iv和密文？IV是16字节长，但在这里我完全迷失了，我不知道如何做。
-
我已经创建了Azure VM，并在其中安装了我的Java应用程序，然后连接到WASB存储。 我添加了以下jars和core-site.xml来从Java应用程序访问WASB存储。 Azure-存储 Hadoop-Azure core-site.xml 如何使用加密密钥访问WASB存储。上面的配置有样例吗？ 注意：-我将Azure VM直接连接到WASB存储，而不使用HDInsight集群。