第七色在线视频,2021少妇久久久久久久久久,亚洲欧洲精品成人久久av18,亚洲国产精品特色大片观看完整版,孙宇晨将参加特朗普的晚宴

為了賬號(hào)安全,請(qǐng)及時(shí)綁定郵箱和手機(jī)立即綁定

自定義realmzhong認(rèn)證漏洞問題?

必須保證認(rèn)證返回的simpleAuthenticationInfo中密碼和主體提交的密碼一致,而數(shù)據(jù)庫(kù)或緩存中存入的密碼是明文或加密后的密文無關(guān),除非在認(rèn)證返回simpleAuthenticationInfo時(shí),密碼是從數(shù)據(jù)庫(kù)或緩存中取對(duì)應(yīng)的密碼,如果是這樣,那在注冊(cè)時(shí)就應(yīng)該向數(shù)據(jù)庫(kù)中存密碼密文。。。。此處只要保證主體提交的密碼和認(rèn)證返回的simpleAuthenticationInfo中密碼相同,認(rèn)證就能順利通過。

正在回答

1 回答

貌似加密及驗(yàn)證不在自定義的?Realm?中進(jìn)行,主體中的密碼是明文則 SimpleAuthenticationInfo 中的密碼需要是密文(如果使用了加密的話),而且注冊(cè)時(shí)確實(shí)就是向數(shù)據(jù)庫(kù)中存放密碼密文呀?\(@ ̄? ̄@)/

0 回復(fù) 有任何疑惑可以回復(fù)我~

舉報(bào)

0/150
提交
取消

自定義realmzhong認(rèn)證漏洞問題?

我要回答 關(guān)注問題
微信客服

購(gòu)課補(bǔ)貼
聯(lián)系客服咨詢優(yōu)惠詳情

幫助反饋 APP下載

慕課網(wǎng)APP
您的移動(dòng)學(xué)習(xí)伙伴

公眾號(hào)

掃描二維碼
關(guān)注慕課網(wǎng)微信公眾號(hào)