playframework - Securedを使用してデータベースへのパスワードを暗号化する方法-Security.Authenticato

Question

ある種のセキュリティでパスワードをデータベースに保存しようとしています。Play Frameworkでこれを行う最良の方法は何ですか？文字列をJavaScriptで暗号化しますか？これが最善の方法だとは思いませんでしたか？または、通常の文字列を送信してから、データベースに保存するときに暗号化しますか？

Answer 1

Playまたは他のシステムを使用するかどうかは関係ありません-クライアント側でパスワードを暗号化することは、簡単に再設計できるため意味がなく、プレーンテキストとして保存することもできます（もちろんそれは悪い考えです）

代わりに、ソルト暗号化などのパスワードを保存するために、少なくともいくつかのよく知られた手法を使用する必要があります。これはjBCryptで実現でき、もちろんサーバー側で実行する必要があります。

Answer 2

セキュリティガイドを見たことがありますか？それはかなり完全でよく説明されています。