Поиск:

Ответ в темуСоздание новой темы Создание опроса
> Как работает springSecurityService.encodePassword, Какой алгоритм 
:(
    Опции темы
Vasay
Дата 4.9.2010, 19:28 (ссылка) | (нет голосов) Загрузка ... Загрузка ... Быстрая цитата Цитата


Эксперт
****


Профиль
Группа: Завсегдатай
Сообщений: 2097
Регистрация: 8.3.2006

Репутация: 3
Всего: 73



Добрый день.

Вот интересно, по какому алгоритму идлет хеширование пароля при вызове springSecurityService.encodePassword

Посмотрел я JavaDoc к Spring Security - там версий encodePassword целая куча. Вот интересно - какая из них испоьзуется в Grails по умолчанию в плагине "spring Security". 




--------------------
Придумать идеальную защиту от дурака невозможно, дураки, наудивление, изобретательны.
PM MAIL   Вверх
Vasay
Дата 4.9.2010, 20:41 (ссылка) | (нет голосов) Загрузка ... Загрузка ... Быстрая цитата Цитата


Эксперт
****


Профиль
Группа: Завсегдатай
Сообщений: 2097
Регистрация: 8.3.2006

Репутация: 3
Всего: 73



Если верить написанному здесь, то по умолчанию: SHA-256




--------------------
Придумать идеальную защиту от дурака невозможно, дураки, наудивление, изобретательны.
PM MAIL   Вверх
Старовъръ
Дата 5.9.2010, 23:30 (ссылка) | (нет голосов) Загрузка ... Загрузка ... Быстрая цитата Цитата


Опытный
**


Профиль
Группа: Участник
Сообщений: 491
Регистрация: 8.5.2008

Репутация: 1
Всего: 10



Что, сложно узнать, когда autowired поля везде? smile
Мне кажется в дебаге getClass() должен помочь smile
PM MAIL WWW   Вверх
Vasay
Дата 6.9.2010, 01:35 (ссылка) | (нет голосов) Загрузка ... Загрузка ... Быстрая цитата Цитата


Эксперт
****


Профиль
Группа: Завсегдатай
Сообщений: 2097
Регистрация: 8.3.2006

Репутация: 3
Всего: 73



Цитата(Старовъръ @  5.9.2010,  23:30 Найти цитируемый пост)
Что, сложно узнать, когда autowired поля везде?


Да, вроде, autowired тут не причем - springSecurityService это экземпляр класса SpringSecurityService предоставляемого плагином Spring Security в Grails. Будь там XML конфигурация - мне бы легче не стало.

Старовъръ, 
Цитата(Старовъръ @  5.9.2010,  23:30 Найти цитируемый пост)
Мне кажется в дебаге getClass() должен помочь


Хороший отладчик - это всегда хорошо, все покажет и расскажет   smile 
user posted image

springSecurityService :
grails.plugins.springsecurity.SpringSecurityService

Но внутри, интересней:

passwordEncoder :
org.springframework.security.authentication.encoding.MessageDigestPasswordEncoder

А внутри него уже:
algorithm : SHA-256

encodeHashAsBase64 : false






Это сообщение отредактировал(а) Vasay - 6.9.2010, 03:11


--------------------
Придумать идеальную защиту от дурака невозможно, дураки, наудивление, изобретательны.
PM MAIL   Вверх
  
Ответ в темуСоздание новой темы Создание опроса
0 Пользователей читают эту тему (0 Гостей и 0 Скрытых Пользователей)
0 Пользователей:
« Предыдущая тема | Java: Groovy & Grails | Следующая тема »


 




[ Время генерации скрипта: 0.0418 ]   [ Использовано запросов: 22 ]   [ GZIP включён ]


Реклама на сайте     Информационное спонсорство

 
По вопросам размещения рекламы пишите на vladimir(sobaka)vingrad.ru
Отказ от ответственности     Powered by Invision Power Board(R) 1.3 © 2003  IPS, Inc.