Shiro와 다른 암호 암호화를 처리하는 방법

Question

암호를 다르게 암호화 한 사용자가있는 계정 데이터베이스를 가정합니다. 예 : 소금으로 된 sha1, 소금과 평문이없는 sha1.

Apache Shiro에서 로그인을 처리하는 가장 좋은 방법은 무엇입니까?

각 암호화 방법마다 여러 개의 영역을 사용해야합니까, 아니면 단일 영역에서 다른 암호화를 더 잘 처리해야합니까?

인증 토큰은 모든 암호화가 동일합니다. 사용자는 항상 사용자 이름/암호를 제공하는 양식을 통해 로그인합니다.

Answer 1

연결 프로토콜이 동일하지 않은 한 다른 영역을 사용하는 것이 훨씬 좋습니다. 나중에 oaut2로 이동하면 다른 영역을 갖게됩니다. 시로를 즐겨라. :)