java - 用户密码校验

Question

我想使用我的 Java 代码验证用户。作为一种选择，我想检查是否知道使用 Java 的帐户的密码。

我知道如果我可以查看/etc/shadow 就很容易了。然而，这看起来不可能。

那么，在Unix系统中，有什么方法可以检查用户输入的密码是否有效。

我阅读了 man password 但我找不到好的解决方案。

希望是:

passcheck hogepass -> return 0 if it is true return 1 if not

我想我可以以某种方式使用password 但它可能非常危险..

我想用Java中的方式。因此，如果您有任何在(仅)Java 上运行的想法。也欢迎。

Answer 1

看看这是否有效。使用提供的用户名和密码通过 ssh 连接到主机并检查响应。如果您收到 shell 提示，则登录成功且凭据有效。但是您的程序应该值得用户提交他们的用户名和密码，否则这可能是一种网络钓鱼。