WildFly: zufällig gesalzene Passwörter in der Java EE-Anwendung

Wie funktioniert WildFly (8.2) mit zufällig gesalzenen Passwörtern, die in einer Datenbank gespeichert sind?

Ist eine Implementierung vonorg.jboss.crypto.digest.DigestCallback (im Passwort-Validierungsprozess) soll Zugriff auf den Salt-Teil aus der Datenbank haben?

Oder ich muss die Passwörter einfach selbst hacken und salzen, bevor ich sie an @ weitergeblogin Methode vonHttpServletRequest?

Antworten auf die Frage(2)

Ihre Antwort auf die Frage