Расшифровать пароль, созданный приложением ASP.Net в приложении JSP - PullRequest
0 голосов
/ 15 ноября 2011

Я переключил приложение с ASP.Net на сервлеты JSP.В старом проекте все пароли пользователей были зашифрованы и сохранены в базе данных sql.Теперь я хочу аутентифицировать пользователей с помощью существующих зашифрованных паролей, созданных старым приложением, с использованием нового приложения.

Есть ли способ расшифровки этого пароля в JSP и аутентификация пользователя?

Программист не использовал отдельный метод для шифрования.Он зашифровал пароль с помощью встроенного метода.

Заранее спасибо.

Ответы [ 2 ]

1 голос
/ 15 ноября 2011

Вы можете взять пароль пользователя и зашифровать его, используя метод «inbuilt», и сопоставить выходные данные существующего пароля в базе данных.

0 голосов
/ 15 ноября 2011

Я согласен с первым ответом.Однако следует помнить, что таким образом вы уязвимы для атак коллизий, поскольку хеш-функции обычно не являются инъективными.

В любом случае вам не следует выполнять проверку в JSP, лучше в контроллере,потому что страницы JSP должны обеспечивать только представление.

Удачи и держите нас в курсе ваших успехов!

Добро пожаловать на сайт PullRequest, где вы можете задавать вопросы и получать ответы от других членов сообщества.
...