WildFly: zufällig gesalzene Passwörter in der Java EE-Anwendung
Wie funktioniert WildFly (8.2) mit zufällig gesalzenen Passwörtern, die in einer Datenbank gespeichert sind?
Ist eine Implementierung vonorg.jboss.crypto.digest.DigestCallback
(im Passwort-Validierungsprozess) soll Zugriff auf den Salt-Teil aus der Datenbank haben?
Oder ich muss die Passwörter einfach selbst hacken und salzen, bevor ich sie an @ weitergeblogin
Methode vonHttpServletRequest
?