security - ソルトを取り込む JDBCRealm に対する Tomcat の既存のサポートはありますか?

Question

現在、Tomcat 5.5 を使用しており、JDBCRealm 認証にソルトを追加したいと考えています。既存のクラスがあるかどうか、または JDBCRealm を拡張して独自の認証クラスを作成する必要があるかどうか疑問に思っていましたか?

server.xml には次のものがあります。

<Realm className="org.apache.catalina.realm.JDBCRealm" ...more stuff… />

しかし、このクラスはソルトを取り入れているようには見えません。

score 3 · Accepted Answer

score 1 · Accepted Answer

Tomcat 5.5 API に組み込まれているような既存のクラスはないため、カスタムクラスを使用する必要があります。

score 0 · Accepted Answer

Tomcat 8 以降、同梱されているすべての Realm に対して次のように指定できます。

これらを提供しますCATALINA_HOME/bin/digest.[bat|sh]

3 に答える 3