OpenFire: mots de passe SHA-1 sans cryptage blowfish

Question

Je veux être en mesure de créer des utilisateurs qui ont un mot de passe SHA-1. Pas de Blowfish, rien de spécial, juste de la vieille vanille SHA-1. La seule façon que je l'ai été en mesure d'y arriver a été jusqu'à présent d'étendre DefaultUserProvider et remplacer le createUser, ce qui rend la modification suivante:

if (!usePlainPassword) { 
    try { 
     encryptedPassword = StringUtils.hash(password.getBytes(),"SHA-1"); 
     // encryptedPassword = AuthFactory.encryptPassword(password); 
     // Set password to null so that it's inserted that way. 
     password = null; 
    } catch (UnsupportedOperationException uoe) { 
     // Encrypting the password may have failed if in setup mode. 
     // Therefore, use the plain password. 
    } 
} 

Y at-il une meilleure façon de le faire? Pensées? Suggestions?

(La raison de cette « exigence » est que je suis en train d'accéder à la table ofUser via mod_auth_mysql pour que je puisse avoir un « signe unique sur » solution pour tous les différents domaines de mon projet, comme Subversion.)

Answer 1

Il s'avère que ma solution initiale (fournie dans la question) est le seul moyen d'accomplir cette fonctionnalité. J'ai conversé avec d'autres sur le forum de support openfire et ils sont d'accord.