私たちのアプリケーションでユーザーのログイン資格情報を保持/検証する最良の方法

Question

MySQLをデータベースとして使用し、JSP /サーブレットをフロントエンドとして使用するWebアプリケーションのユーザーログイン資格情報を保持/検証する最良の方法は何ですか？

私はいくつかのブログを見てきましたが、MD5を暗号化してユーザーパスワードを格納するのは良い方法ではないと言われています。最終使用のための堅牢で安全なログインをどのように実装できますか。

Answer 1

それは主観的な議論とanswereでは、既存のシステムに依存：

最良のオプションはHASHINGにあります。

パスワードをハッシュフォーマットで保存します（最新のハッシングメカニズムを使用して、JAVA 8もエンシェルします）。これをDBに格納します。

ハッシュ受信したパスワードと、ハッシュされたハッシュされたパスワードがDBに格納されます。