在 Elytron 自定义安全领域中用于密码解密的密钥的有状态存储

Question

我们只是将自定义 Wildfly 登录模块迁移到 Elytron。 我成功创建了新的自定义安全领域，并且身份验证工作正常。 现在我们有一张客户票，登录密码必须在客户端进行编码，然后才能发送到服务器。 每次用户按下登录按钮时，我都会使用 servlet 生成一个随机密钥并将其发送回客户端。 然后我使用该密钥对密码进行编码并提交表单。 此时的问题是，我怎样才能在自定义安全领域模块中获得那个随机密钥，以便我可以在 verifyEvidence 方法中解码密码？

Answer 1

如果我很好地理解了您的问题，那么您的 servlet 可以将生成的密钥存储在某个存储或数据源中。 然后，您的自定义安全领域可以在验证客户提供的证据期间检索它。