Создание аутентификации пользователя для веб-приложения

Question

Я создаю свое первое веб-приложение и хочу настроить схему аутентификации пользователей, хотя какие пользователи могут проходить аутентификацию и их данные могут распознаваться базой данных.
Например, для регистрации / входа в систему, их адрес электронной почты / пароль.
Как мне создать надежный пароль, что делает большинство веб-приложений?

Я использую Java и MySQL

Спасибо

Answer 1

Посмотрите здесь: http://www.javaworld.com/javaworld/jw-04-2000/jw-0428-websecurity.html, это довольно хорошо.Тем не менее, вы используете веб-фреймворк любого рода?Если вы делаете что-то, предназначенное для производственного сайта, вы можете обнаружить, что Spring и другие фреймворки решают для вас множество хорошо известных проблем.

** Обновление: поскольку вы используете Play!Framework, просто используйте их встроенную аутентификацию, если у вас нет особых требований, которые не соответствуют.http://www.playframework.org/documentation/1.2.1/guide8