From 2c4bbb37245a2ebd946b372087294660fcc9676e Mon Sep 17 00:00:00 2001
From: ulrich@undisclosed <ulrich@ulrich-vaio>
Date: Wed, 26 Feb 2020 16:59:08 +0000
Subject: [PATCH] Doku aktualisiert
---
src/java/de/uhilger/um/TomcatDigester.java | 27 ++++++++++++++++++++++++---
1 files changed, 24 insertions(+), 3 deletions(-)
diff --git a/src/java/de/uhilger/um/TomcatDigester.java b/src/java/de/uhilger/um/TomcatDigester.java
index 4e86b72..9af1a5e 100644
--- a/src/java/de/uhilger/um/TomcatDigester.java
+++ b/src/java/de/uhilger/um/TomcatDigester.java
@@ -18,9 +18,14 @@
package de.uhilger.um;
+import java.security.NoSuchAlgorithmException;
+import java.util.logging.Level;
+import java.util.logging.Logger;
+import org.apache.catalina.realm.MessageDigestCredentialHandler;
+
/**
- * Ein Digester für die Nutzerverwaltung, der die Klasse
- * RealmBase von Tomcat zum Verschlüsseln nutzt
+ * Ein Digester für die Nutzerverwaltung, der die Klasse
+ * RealmBase von Tomcat zum Verschlüsseln nutzt
*
* @author Copyright (c) Ulrich Hilger, http://uhilger.de
* @author Published under the terms and conditions of the
@@ -33,8 +38,24 @@
@Override
public String digest(String text, String algorithm, String encoding) {
+ /*
+ Die Methode RealmBase.Digest ist mit dem Hinweis 'unused' ab
+ Tomcat 9 entfernt worden. Das, obwohl die Tomcat-eigene Dokumentation
+ diese Methode ausdruecklich nennt, vgl. "Digested Passwords"
+ auf http://tomcat.apache.org/tomcat-10.0-doc/realm-howto.html
+
+ Als Ersatz wird der MessageDigestCredentialHandler verwendet
+ */
//return RealmBase.Digest(text, algorithm, encoding);
- return text;
+ //return text;
+ MessageDigestCredentialHandler mh = new MessageDigestCredentialHandler();
+ try {
+ mh.setAlgorithm(algorithm);
+ } catch (NoSuchAlgorithmException ex) {
+ Logger.getLogger(TomcatDigester.class.getName()).log(Level.SEVERE, null, ex);
+ }
+ mh.setEncoding(encoding);
+ return mh.mutate(text);
}
}
--
Gitblit v1.9.3