在Oracle JDBC客户端中指定密码哈希而不是清除密码
我在Java应用程序中使用Oracle JDBC驱动程序访问Oracle DB。使用代码创建连接：
DriverManager.getConnection(
"jdbc:oracle:thin:@myserver:port:mySID",
"myuser",
"mypassword");
需要真实密码。是否有方法指定密码哈希,例如：
DriverManager.getConnection(
"jdbc:oracle:thin:@myserver:port:mySID",
"myuser",
"mypasswordHash");
共有1个答案
根据Oracle JDBC客户端在您进行连接时加密密码吗？连接时不需要使用哈希。如果您只是希望没有人能够读取纯文本的密码，那么请查看配置文件中的加密密码？。
Oracle最接近混淆的方法似乎是带有“自动登录”的钱包：有关Java示例，请参见http://sysapp.wordpress.com/2010/08/31/how-to-oracle-wallet-with-jdbc-thin-driver-datasource-tomcat/。但这似乎需要特定的Oracle管理操作：查看如何创建一个完整的钱包（也许您的DBA对此了解更多）。要了解在没有密码的情况下进行连接的其他选项，请参阅JDBC客户端安全特性。
-
每个人在建构 PHP 应用时终究都会加入用户登录的模块。用户的帐号及密码会被储存在数据库中，在登录时用来验证用户。 在存储密码前正确的 哈希密码 是非常重要的。密码的哈希操作是单向不可逆的，该哈希值是一段固定长度的字符串且无法逆向推算出原始密码。这就代表你可以哈希另一串密码，来比较两者是否是同一个密码，但又无需知道原始的密码。如果你不将密码哈希，那么当未授权的第三者进入你的数据库时，所有用户的帐号
-
我是在阅读了一些关于php中会话管理的主题后开始进行安全讨论的，请查看:https://paragonie.com/blog/2015/04/secure-authentication-php-with-long-termer-persistence#title.2 引自章节：胡椒还是不胡椒？ 一个更好的解决方案是，在将散列插入数据库之前对其进行加密，如果使用硬件分离，这种解决方案尤其有用。有了这
-
问题内容： 我需要解密密码。密码已使用功能加密。 现在，我们假设它存储在数据库中（有一个“用户”表，其中包含用户名，密码等），我需要登录：我必须查看用户输入的密码是否与存储在其中的加密密码匹配。数据库。 这是SQL代码… …但未加密，因此不等于表用户的密码字段中存储的内容… 所以，有一个使用？后解密的功能。还是应该更改我的加密方法？或者还有什么？ 问题答案： Bcrypt是一种单向哈希算法，您无法
-
问题内容： 我正在寻找一种使用mongoose将帐户保存到MongoDB的好方法。 我的问题是：密码是异步哈希的。设置器将无法在这里工作，因为它只能同步工作。 我考虑了两种方法： 创建模型的实例，并将其保存在哈希函数的回调中。 在“保存”上创建一个预钩子 这个问题有什么好的解决办法吗？ 问题答案： mongodb博客上有一篇很棒的文章，详细介绍了如何实现用户身份验证。 http://blog.mo
-
多亏了最近一篇文章中的一些好建议，我才从中实现了PBKDF2https://defuse.ca/php-pbkdf2.htm进入一个小的PHP图像库，我正在建设教自己一些PHP。 我知道您将salt和hash存储在数据库中，然后在用户输入密码时重新构建它们以匹配。我不明白的是，当上面网站上的validate_password函数为同一个密码生成不同的、唯一的salt时，它是如何工作的。 例如，我创
-
拥有客户端密码的客户端可以使用RFC2617中定义的HTTP基本身份验证方案与授权服务器进行身份验证。客户端标识使用按照附录B的“application/x-www-form-urlencoded”编码算法编码，编码后的值用作用户名；客户端密码使用相同的算法编码并用作密码。授权服务器必须支持HTTP基本身份验证方案，用于验证被颁发客户端密码的客户端的身份。例如（额外的换行仅用于显示目的）： Au