EWS WebCredentials

Question

EWS Java Apiを使用して、ここでExchangeサーバーに接続しています。私はうまく接続しますが、サーバーに接続する方法に問題があります。

public WebCredentials(String userName, String password, String domain) { ... } 
public WebCredentials(String userName, String password) { ... } 

これらは、サーバーにログインするための唯一の2つのコンストラクターです。どちらもパスワードフィールドに文字列を使用します。セキュリティのレベルについて言えば、アプリケーションをハッキングしようとする人はパスワードをプレーンテキストで表示しますか？文字列はGCによってすぐに収集されないので、これらのインスタンスでパスワードを難読化する方法はありません。パスワードは私のコードにプレーンテキストで保存されていませんが、私がWebcredentialオブジェクトを作成する時点で、パスワードは平日にはありませんか？

Answer 1

Authentication and EWS in Exchange

基本認証の短所：

• ユーザーの 資格情報を収集し、保存するために、あなたのアプリケーションが必要です。
• 基本認証を使用するすべてのユーザーに対して、NTLM認証をオフにする必要があります。
• アプリケーションでセキュリティ違反が発生した場合、ユーザーの電子メールアドレスとパスワード が攻撃者に公開される可能性があります。

セキュリティを強化するために、他の認証方法を使用することもできます。