Digest password i JDBCrealm

Som jeg læser det så skal du:
  1)  konfigurere dit realm til at bruge digest i server.xml
  2)  digeste de passwords du gemmer i databasen

Hvis du loader alle passwords udenfor din web app, så kan du bruge den
command line utility.

Hvis du loader passwords i din webapp (brugerne kan selv oprette), så skal
din bønne kalde den digest metode. Og da den er static så er det lige
ud af landevejen fordi du ikke behøver create et objekt.

Ah - nu tror jeg at jeg kan se problemet.

http://jakarta.apache.org/tomcat/tomcat-4.1-doc/catalina/docs/api/org/apache/catalina/realm/RealmBase.html#digest

ser noget anderledes ud !

Men http://jakarta.apache.org/tomcat/tomcat-4.1-doc/catalina/docs/api/org/apache/catalina/realm/RealmBase.html#Digest(java.lang.String, java.lang.String)
må være den rigtige.

String realpw;
String digestpw = Digest(realpw, "MD5");

burde vel virke.

(og ikke kønt at have en metode med stort men ellers samme navn som en variabel)

String digestpw = RealmBase.Digest(realpw, "MD5");

naturligvis.

OK den ser ud til at være i orden...

et lille tillæg.. kan jeg lave eksisterende passwords i MySQL om fra klartext til 'MD%' text??

Husk svar for point!!

der skal jo nok stå MD5!

Hvis de er gemt som klar tekst kan du selvfølgelig konvertere dem til MD5.

Hvis de i forvejen er gemt i hashet form (som MD5), så kan du ikke, fordi
du ikke kan genskabe klar tekst.

svar

De skal fra klartext -> MD5!!

Kan dette gøres i sql?

Ja.

MySQL SQL har en MD5 funktion.

Læs:
  http://www.mysql.com/doc/en/Encryption_functions.html

(husk at checke kompabiliteten !)

kanon... tak for det