Javaの変更管理パスワードの正しいアプローチ

Question

ログイン中に、私はデータベースからパスワードを取得してユーザ入力パスワードと比較し、比較が成功すれば、そのパスワードをSetterメソッドを使用して変数に保存していますパスワードの変更方法でさらに使用します。

パスワードの変更方法以前のパスワードのユーザー入力値とデータベースに保存されている現在のパスワードを比較する必要があります。だから私は成功したログイン中に設定されたgetterメソッドを使って、その変数に格納されている値を使用しています。

私はこれらのアプローチが正しいかどうかを知る必要があります。または、パスワードの間データベースを再度呼び出す必要がありますか？

Answer 1

アプリケーションが同じユーザーで異なるシステムでログインできる場合、このアプローチは非常に危険です。これは、あるシステムからログインした後、最初のログインに反映されていない別のシステムからパスワードを変更できるためです。両方のシステムでパスワードを間違っている（別のアカウントのログイン変数に新しいパスワードが格納されないようにする）。私はデータベースからのチェックを提案したいと思います。

Answer 2

ローカルにパスワードを保存しないでください。比較するために別のページ/方法/アクションを作成するだけです。基本変更のようなパスワードの暗号化を または他の利用可能なライブラリを使用してローカルに保存する場合は、より安全にすることができます。 私はそれらを保存しないことをお勧めします。