0

我刚刚浏览了一些关于在 Web 应用程序中使用 JAAS 的基本教程。

我的一切设置都很好，但注意到 j_password 参数是从客户端浏览器以明文形式发送的。

有没有办法让 JAAS 在发送之前散列这个值？

我的应用程序在 Tomcat 7 上运行，所以我不知道这是否可以通过某些服务器特定设置或通过某些 Web 应用程序设置来实现？

4

1 回答 1

0

查看基于表单的网站身份验证的权威指南

简而言之：客户端密码散列需要客户端上的javascript；如果您使用可以简单地在服务器上启用的基于表单的身份验证，则没有这样的标准。在任何情况下，请确保您的连接是加密的（HTTP over SSL）。那么在客户端散列密码就不太重要了。

于 2013-09-23T11:21:46.623 回答