pingfederate - PingFederate-ソルトされたMD5ハッシュパスワードを認証する方法は？

Question

PingFederateがソルトされたMD5ハッシュパスワードを使用してアカウントを認証する方法を誰かに教えてもらえますか？

ありがとう。

Answer 1

あなたが求めているユースケースは完全には明確ではありませんが、PingFederateでIDプロバイダー（IdP）として機能していて、パスワードMD5がハッシュされたアカウントがシステム/データベースに保存されていると仮定します（塩）。

使用しているPingFederateのバージョンに応じて、カスタムIdPアダプター（6.6より前）またはカスタムPassword Credentials Validator（6.6以降）が必要になる場合があります。PingFederate SDKには、サンプルコードとともに必要なAPIを説明するJavadocがあります。カスタムアダプタ/PCVは、ユーザーのアカウントを検索するJavaコード、MD5-salt-着信パスワードをハッシュし、その結果を保存されたアカウントと比較します。一致する場合、カスタムコードはそのことを示すステータスコードを返します。

もちろん、SP接続が必要になり、このIdPアダプター/ PCV（HTMLまたはHTTP基本認証アダプター内）を使用するように構成されます。