将WebDAV凭据安全地存储在数据库中

Question

我目前正在网页中实现WebDAV FileBrowser（后端基于FlySystem）。 一切正常，但是我不太确定如何在数据库中正确存储用户的凭据（目标是用户只需要登录门户即可（基于OpenID Connect，我们的WebDAV解决方案不支持此功能） ））。

将它们以纯文本格式存储显然不是解决方案，并且将它们存储为MD5哈希，并且由于现时的原因，因此无法使用摘要式身份验证。

有任何想法吗？

Answer 1

您可以并且应该存储摘要规范中的a1md5因子。 这是一种非常安全的哈希形式，并且与摘要身份验证兼容。

有关执行此操作的Java代码，请参见Milton webdav的DigestGenerator，在此处应使用encodePasswordInA1Format方法：

public String encodePasswordInA1Format( String username, String realm, String password ) {
    String a1 = username + ":" + realm + ":" + password;
    String a1Md5 = DigestUtils.md5Hex( a1 );

    return a1Md5;
}

https://github.com/miltonio/milton2/blob/master/milton-server-ce/src/main/java/io/milton/http/http11/auth/DigestGenerator.java