「正確的」登錄頁面與Tomcat身份驗證

Question

我想創建一個用戶登錄頁面，我的澤西webapp在tomcat上的行爲像網絡上的所有其他頁面。也就是說，用戶可以看到與彈出窗口相反的良好登錄頁面（如BASIC tomcat身份驗證），並且在比較數據庫條目之前密碼被散列。 tomcat認證是否是正確的方法？

看來我想使用DIGEST認證進行md5散列，但使用FORM認證來獲取頁面而不是彈出窗口。也許有java庫可以做到這一點，我應該不使用tomcat。

Answer 1

結賬Apache Shiro或Spring Security。

Answer 2

使用表單提交方法時，由於BASIC與DIGEST沒有使用HTTP身份驗證，所以根本不起作用。它僅通過HTTP POST將用戶標識和密碼作爲參數發送到由Servlet規範預定義的URL，從而允許Servlet容器處理它們。使用這種方法的數據安全性是通過使用SSL來實現的。