我正在使用HTTP Digest连接到我的Spring应用程序,使用Spring DigestAuthenticationFilter。该应用程序使用Tomcat 7。对于明文密码(在数据库中),它可以正常工作。
我的问题是:我希望存储哈希密码(如果可能,还要加盐),而不是明文密码。但是,如果我理解正确的话,HTTP Digest要求密码为明文。
在Spring Security中有没有改变这种情况的方法?
我的问题是:我希望存储哈希密码(如果可能,还要加盐),而不是明文密码。但是,如果我理解正确的话,HTTP Digest要求密码为明文。
在Spring Security中有没有改变这种情况的方法?
DigestEntryPoint
作为其入口点,以便您可以访问用户名和密码? - Alexander Suraphel