我目前正在将 Web 应用程序中的密码处理从 unsalted MD5 更改为 bcrypt。这是一个标准的 JSF 应用程序，在 Glassfish 3.0.1 上运行。
使用 jBCrypt 可以很容易地创建和存储哈希值。但是现在我不知道如何在用户登录时在实际身份验证中使用 bcrypt。由于它是 JSF，因此使用 HttpServletRequest#login 方法触发登录，其余的由 Java EE 堆栈和 Glassfish 处理。
简单地将安全领域摘要算法设置为“无”，然后在将密码传递给登录方法之前对其进行哈希处理是行不通的，因为我没有在创建哈希时最初使用的生成的盐 jBCrypt。我也考虑过提供自定义安全领域的实现，但对于这么小的变化来说，这似乎有很多工作。
有没有更简单的解决方案？还是有人已经实施了类似的安全领域？