java - 在客户端-服务器应用程序中 : How to send to the DB the user's application password?

标签 java oracle security passwords

我有一个直接与数据库(Oracle)连接的 Java 桌面应用程序。该应用程序有多个用户帐户。通过网络发送用户密码(不是数据库密码)的正确方法是什么?我不想以纯文本形式发送。

最佳答案

您可以通过安全套接字连接进行连接,或者在将密码发送到数据库之前在本地对密码进行散列处理(或者两者都进行更好)- 理想情况下,密码应该以纯文本形式存在的唯一时间是在散列处理之前。如果您可以在客户端完成所有这些工作,那就更好了。

关于java - 在客户端-服务器应用程序中 : How to send to the DB the user's application password?,我们在Stack Overflow上找到一个类似的问题: https://stackoverflow.com/questions/70170/

相关文章:

php - 如何以编程方式确定文件的真实扩展名/类型?

security - 如果 OAuth2 访问 token 可以被盗,为什么假设刷新 token 也可以被盗是不安全的?

java - getResourceAsStream 不加载资源

java - maven 进程资源不会替换 Linux 上属性文件中的占位符

java - 删除输出java末尾的逗号

regex - 特定日期格式的正则表达式

java - 巨大的 XML 文件 : Do I read a "page" and process it each time?

oracle - 如何使 dbms_metadata.get_ddl 更漂亮/有用

oracle - 如何将选择结果存储到Oracle过程中的变量中

javascript - JavaScript 代码中的安全性