SHA2를 사용하기 위해 Tomcat JDBCRealm을 가져올 수 없습니다.

Question

일반 텍스트 (개발/제어 환경)에서 Tomcat 7/JDBCRealm 인증을 사용하고 있습니다. 이제 암호를 소화해야하므로 웹 응용 프로그램을 호스팅 환경에 업로드하고 싶습니다.

server.xml의 영역 섹션에 'digest = "MD5"를 추가하고 기존의 일반 텍스트 비밀번호를 MySQL의 MD5() 기능을 사용하여 소화 된 것으로 대체하여 일부 계정으로 테스트했습니다.

괜찮 았어.

server.xml에서 SHA2 ('digest = "SHA2"'및 테이블의 암호를 다이제스트하기위한 MySQL의 SHA2() 함수)를 시도하면 로그인 실패가 계속 발생합니다. MySQL의 SHA2 (pwd, 224), SHA2 (pwd, 256), ... 384, ... 515를 시도했지만 아무도 작동하지 않았습니다.

tomcat JDBCRealm/digest 속성에 대한 웹 검색은별로 유익하지 않았습니다.

내가 뭘 잘못 했니?

Answer 1

톰캣 로그에서 SHA-2가 유효한 알고리즘이 아님을 알리는 메시지를 찾으십시오. 그러한 메시지가 없으면 Tomcat 버그를 제기하십시오. 당신이 대응을 사용해야합니다,

• SHA-256
• SHA-384
• SHA-512 분명히

:

는 다음 중 하나를 사용해야합니다 MySQL에서 다이제스트.