Verschluesselung an Aenderungen bei Tomcat angepasst

ulrich@undisclosed

2020-02-26 8a5d571bcd7df5ce436c78992f9431809bca6adc

Verschluesselung an Aenderungen bei Tomcat angepasst

 src/java/de/uhilger/um/TomcatDigester.java

@@ -18,9 +18,14 @@

package de.uhilger.um;

import java.security.NoSuchAlgorithmException;
import java.util.logging.Level;
import java.util.logging.Logger;
import org.apache.catalina.realm.MessageDigestCredentialHandler;

/**
 * Ein Digester für die Nutzerverwaltung, der die Klasse 
 * RealmBase von Tomcat zum Verschlüsseln nutzt
 * Ein Digester für die Nutzerverwaltung, der die Klasse 
 * RealmBase von Tomcat zum Verschlüsseln nutzt
 *
 * @author Copyright (c) Ulrich Hilger, http://uhilger.de
 * @author Published under the terms and conditions of the
@@ -33,8 +38,24 @@

  @Override
  public String digest(String text, String algorithm, String encoding) {
    /*
    Die Methode RealmBase.Digest ist mit dem Hinweis 'unused' ab 
    Tomcat 9 entfernt worden. Das, obwohl die Tomcat-eigene Dokumentation
    diese Methode ausdruecklich nennt, vgl. "Digested Passwords"
    auf http://tomcat.apache.org/tomcat-10.0-doc/realm-howto.html
    
    Als Ersatz wird der MessageDigestCredentialHandler verwendet
    */
    //return RealmBase.Digest(text, algorithm, encoding);
    return text;
    //return text;
    MessageDigestCredentialHandler mh = new MessageDigestCredentialHandler();
    try {
      mh.setAlgorithm(algorithm);
    } catch (NoSuchAlgorithmException ex) {
      Logger.getLogger(TomcatDigester.class.getName()).log(Level.SEVERE, null, ex);
    }
    mh.setEncoding(encoding);
    return mh.mutate(text);
  }
  
}

 web/WEB-INF/web.xml

@@ -8,7 +8,7 @@
    </context-param>
    <context-param>
        <param-name>digester</param-name>
        <param-value>de.uhilger.um.UmDigester</param-value>
        <param-value>de.uhilger.um.TomcatDigester</param-value>
    </context-param>
    <filter>
        <filter-name>NiceFilter</filter-name>