Printemps Sécurité: transfert de mots de passe

Question

Je suis en train de développer une application web avec java et Spring Security 3.0.5 et je suis assez nouveau pour ça. J'ai une communauté où les utilisateurs peuvent s'inscrire et se connecter. Maintenant, je me demande comment les informations (comme mot de passe) peuvent être transférées en toute sécurité sur le serveur de sorte que d'autres personnes ne peuvent pas le lire. Je suppose que cela fonctionnerait bien sûr avec HTTPS, mais existe-t-il d'autres solutions/possibilités? (Peut-être certains offerts par Spring Security?)

Merci d'avoir répondu! :-)

Answer 1

Je dirais que SSL/HTTPS est le meilleur choix.

Vous avez juste besoin de l'activer sur votre serveur. Vous pouvez mapper votre port SSL dans votre configuration d'espace de noms comme this.

This peut vous aider si vous utilisez Tomcat.