tomcat - 无法让 Tomcat JDBCRealm 使用 SHA2

Question

我正在使用明文形式的 Tomcat 7/JDBCRealm 身份验证(开发/受控环境)。现在我想将网络应用程序上传到我的托管环境，所以我需要消化密码。

我将“digest="MD5"' 添加到 server.xml 中的领域部分，并通过将现有的明文密码替换为使用 MySQL 的 MD5() 函数消化的密码，对一些帐户进行了测试。

一切顺利。

当我尝试使用 SHA2(server.xml 中的“digest="SHA2"'，以及 MySQL 的 SHA2() 函数来消化表中的密码)时，我不断遇到登录失败。我尝试了 MySQL 的 SHA2(pwd,224)、SHA2(pwd,256)、...384、...515，但都没有用。

我对 tomcat JDBCRealm/digest 属性的网络搜索提供的信息不是很多。

我做错了什么？

Answer 1

在 Tomcat 日志中查找告诉您 SHA-2 不是有效算法的消息。如果没有这样的消息，请提出 Tomcat 错误。

您需要使用以下其中一项:

• SHA-256
• SHA-384
• SHA-512

显然，您需要在 MySQL 中使用相应的摘要。