如何在用户身份验证前从数据库中获取用户名和密码
在用户身份验证前从数据库中获取用户名和密码，可以通过以下步骤实现：
- 连接数据库：使用数据库连接工具或编程语言提供的数据库连接库，建立与数据库的连接。常见的数据库包括MySQL、PostgreSQL、Oracle等。
- 查询数据：使用SQL语句编写查询语句，通过执行查询语句从数据库中获取用户名和密码。例如，可以使用SELECT语句查询包含用户名和密码的表格，并指定条件以获取特定用户的信息。
- 处理查询结果：根据数据库返回的结果集，提取用户名和密码的值。通常，结果集以表格的形式返回，可以使用编程语言提供的API或库来解析结果集并提取所需的数据。
- 进行身份验证：将从数据库中获取的用户名和密码与用户输入的凭据进行比较。可以使用哈希算法对密码进行加密，并将加密后的密码与数据库中存储的密码进行比较，以确保凭据的正确性。
- 安全性考虑：为了保护用户的密码和数据安全，应该采取一些安全措施。例如，存储密码时应使用哈希算法加密，并加盐处理以增加密码的安全性。此外，还可以使用HTTPS协议进行数据传输加密，以防止数据被窃取或篡改。
推荐的腾讯云相关产品：腾讯云数据库MySQL、腾讯云数据库PostgreSQL等。这些产品提供了可靠的数据库服务，支持高可用、高性能的数据库访问，适用于各种规模的应用场景。
腾讯云数据库MySQL产品介绍链接：https://cloud.tencent.com/product/cdb_mysql
腾讯云数据库PostgreSQL产品介绍链接：https://cloud.tencent.com/product/cdb_postgresql
相关·内容
我需要开发的Django rest API访问多个数据库，也需要从多个数据库进行身份验证 前- user1 -从database1用户表进行身份验证user2 -从database2用户表进行身份验证 路由器URL不包括 http://examle.com/API/auth/{site1}/login -此路由应使用database1用户表用户名和密码http://example.com/API/auth/{site2)/login -此路由应使用database2用户表用户名和密码 我如何才能完成这个任务？
浏览 19提问于2020-09-02得票数 0
4回答
我正在开发一个web服务，我需要在GET方法中向该服务发送用户名和密码。只要这些信息通过像ssl这样的安全通道，就可以在uri中发送它吗？换句话说，我可以有一个类似/users/{用户名}/{cleartext_password}的uri吗？
编辑:对不起，我想我说得不太清楚。web服务本质上只是一个用户名和散列密码的数据库。想象一下，一个桌面应用程序将用户名和密码保存在远程数据库中。最终用户在应用程序中键入其用户名和密码，应用程序访问web服务以对用户进行身份验证。
因此，应用程序需要向服务发送最终用户的用户名和明文密码。该服务将获取用户名和密码，并检查用户名和密码的散列是否与数据库中的用户
浏览 1提问于2010-05-21得票数 6
我需要通过两个用户提供者为Symfony 2项目实现身份验证：
我的项目数据库；
第三方网络服务。
这个过程非常简单:用户使用他的用户名和密码填充身份验证表单。这些信息首先根据用户数据库进行检查，如果找不到，用户名和密码将发送到一个webservice，如果用户存在，该服务将返回一个200状态代码和一个令牌(另一个webservice将在稍后给我用户的角色)。
问题是，我不应该将webservice提供的用户添加到数据库中。
我首先考虑使用自定义UserProvider ()，但是loadUserByUsername方法不允许我用它的密码识别用户。
我想到的解决方案是从webs
浏览 2提问于2014-09-18得票数 0
1回答
我目前正在开发web应用程序项目，使用Json web令牌通过无状态服务器进行令牌身份验证。系统在给出令牌之前所执行的过程类似于
用户名和密码中的用户密钥
后端服务器根据数据库检查用户名和密码。
如果身份验证检查成功，服务器将返回JWT。
然而，这个过程不适用于像facebook这样的社交应用程序登录，因为我没有用户名或密码来验证它们。我曾想过使用facebook访问令牌来验证它们，但我应该如何去做呢？
浏览 0提问于2016-09-01得票数 0
我需要对一个用户做一些额外的检查，我想得到用户的用户名和密码。
第一：
是否有内置函数可以通过用户名和密码获取用户，而不对它们进行身份验证？
其次：
如果上面的是否，那么我如何正确散列密码，因为如果我使用Hash::make( $password )，然后比较数据库，它是不一样的.您通常会使用Hash::check，但我实际上需要通过用户名和密码来获取用户。
浏览 10提问于2014-10-16得票数 3
回答已采纳
我尝试从后台数据库中存储的用户名和密码对用户进行身份验证，而不是从前端注册后保存的用户名和密码(我是指从URL/register注册的用户)。我取消了Providers数据库驱动程序部分的注释，如下所示：
'providers' => [
'users' => [
'driver' => 'eloquent',
'model' => App\User::class,
],
'users' => [
浏览 0提问于2017-03-21得票数 0
我正在阅读ASP.NET中的表单身份验证，不能理解某些时刻：
James输入用户名-密码，它们被保存在数据库中。来自用户名的cookie被创建、加密并附加到响应。据我所知，当我们收到请求时，我们需要认识到收到的cookie来自James，这样我们就可以显示他的自定义页面。
我想了解的是系统将如何从cookie中检索用户名，然后从数据库中加载他的信息？
浏览 0提问于2012-01-18得票数 2
回答已采纳
我正在使用Server 2012数据库。我能够使用Windows身份验证登录到服务器。虽然我拥有由团队提供给我的Server身份验证用户名和密码，但身份验证失败。
是否有找到用户名的密码：sa。此外，如何在不影响现有sa用户名的情况下创建新的用户名和密码。
浏览 0提问于2014-01-08得票数 1
回答已采纳
因此，我正在尝试创建一个网站使用symfony，这将有用户。这些用户需要能够从他们的帐户中更改他们的密码(这不应该是困难的，一个简单的表单，在提交时更改当前user的密码)然而，我正在努力为完全忘记密码的用户设计一种实现“重置密码”的方法。
我的计划是向用户发送一封带有唯一链接的电子邮件。当访问该链接时，symfony (通过slug标记)检查该链接是否在过去5分钟内发送出去。(可能需要一个包含链接列表、用户名和时间的数据库)。然后，将为用户提供一个简单的表单，用户可以在其中输入新密码，然后被重定向至登录页面。
我的问题是，当用户实际上没有经过身份验证时，我不能希望运行getUser。即使我的
浏览 0提问于2018-07-29得票数 0
我刚刚创建了一个处理程序，它在mysql中存储用户名和密码。处理程序函数执行标准的bcrypt密码哈希：
bcrypt.hash(myPlaintextPassword, saltRounds, function(err, hash) {
// Store hash in your password DB.
});
Bcrypt还提供了标准代码，用于将明文与散列进行比较，如下所示：
bcrypt.compare(myPlaintextPassword, hash, function(err, res) {
// res == true
});
在抽象层次上，如果要执行上述比较函
浏览 1提问于2016-09-17得票数 0
1回答
我正在创建一个链接到Server的Access项目。我不想对Server使用Windows身份验证，而是使用特定于应用程序的用户名/密码，并使用登录表单对用户进行身份验证。其原因是，其他应用程序可能通过一个上下文连接到此数据库，而在该上下文中，FileMaker身份验证不是选项之一(例如，Windows )。
我发现从这样或那样的角度讨论了这个问题，但没有一个真正使我能够实施解决办法。我没有太多的VBA或LDAP经验，但我知道这是可能的。
所以，我想做的是：
当用户打开数据库时，server.Proceed 要求用户提供用户名和密码。使用该用户名和密码对我们的LDAP 进行身份验证，如果它通过
浏览 2提问于2011-08-31得票数 0
2回答
我正在发送用户名和密码到php页面进行身份验证。如果密码匹配或不匹配，希望从php确认到android。用户名和密码保存在mysql数据库中。php文件连接到mysql数据库。
浏览 5提问于2015-01-11得票数 0
回答已采纳
我正在使用安卓应用程序中的。使用用户名/密码WebCredentials登录可以正常工作，如下所示：
ExchangeService service = new ExchangeService();
ExchangeCredentials credentials = new WebCredentials("domain\\username", "password");
service.setCredentials(credentials);
我希望提供一个身份验证令牌，而不是每次都提供密码。EWS API包含一个TokenCredentials类，但是如何使用它
浏览 10提问于2012-12-27得票数 23
我有一个从服务器文件夹下载文件的窗口应用程序，这个文件夹有windows身份验证模式(对于"?“我的win应用程序有用户名和密码来访问这个文件夹，现在我需要解决下载文件时检查用户名和密码的问题，如果这个用户名和密码在我的SQL Server数据库中，win应用程序可以下载文件，否则无法下载文件。
我的问题是:如何在C#的windows身份验证模式下检查用户名和密码？
我为我的粗鲁语言道歉
浏览 1提问于2013-09-01得票数 0
我有一个Asp Net核心应用程序。我已将身份验证设置为Windows身份验证。当我从Visual Studio运行应用程序时，WindowsIdentity.GetCurrent().Name会返回我的计算机名称，而当我在IIS上托管它时，它会给出IISAppPool名称。我想获得用户的域名和存储在数据库中。
上面的场景是当我有anonymousAuthentication: true的时候。
下面是我修改它的时候。IIS的launchSettings.json内容：
"iisSettings": {
"windowsAuthentication": true
浏览 0提问于2018-05-10得票数 0
3回答
这是两天前更正的。昨天我提交了一些对heroku的更改，应用程序崩溃了，我从heroku logs上发现：
/app/.bundle/gems/ruby/1.9.1/gems/mongo-1.4.0/lib/mongo/db.rb:137:in `issue_authentication': Failed to authenticate user 'larryzhao' on db 'uthenera' (Mongo::AuthenticationError)
我甚至显式地在mongoid.yml中输入了主机/端口/用户名/密码/数据库名称，但它仍然无法
浏览 0提问于2011-10-08得票数 4
回答已采纳
1回答
我有一个webapp (JupyterHub从Ubuntu16.04LTS服务)。我希望让用户使用用户名/密码对对它进行身份验证。这些用户通常不会有本地OS用户帐户。是否可以使用PAM来根据本地数据库或密码文件而不是本地OS帐户对用户进行身份验证？
浏览 0提问于2018-01-22得票数 0
回答已采纳
1回答
活动方向和半径
、、
我们有几个网站和一个用户中心对它们进行身份验证，出于某种原因，我们使用active directory进行网络控制和组策略等，我们试图在AD和网站中使用相同的用户名/密码，这样我们就可以访问我们所有的网站，而无需再次登录浏览器/其他软件。
有没有一种解决方案可以让我们在同一地点进行身份验证？我们不想做用户名/密码同步，windows AD数据库可以像Radius一样从我的服务器上获取用户数据吗？
浏览 2提问于2016-01-19得票数 0
2回答
我有一个登录屏幕，它使用电话身份验证创建帐户。我已经使用Firebase电话auth登录，也存储了一个号码作为测试用途。但不知道如何传递号码和OTP来生成预启动报告。他们正在询问用户名、用户名资源ID、密码、密码资源ID。在哪里可以找到用户名和密码字段的资源ID？
浏览 2提问于2020-09-07得票数 13
3回答
我以前从来没有真正使用过这个堆栈，我只是想确保我的思路是正确的。
我有一个WCF服务，其中Windows身份验证用于传输安全，证书用于一个TCP端点的消息安全。我的服务具有验证纯文本用户名和密码的方法，用户名用于从数据库中检索盐，给定的密码与该盐进行散列处理，然后与数据库中的密码进行比较。
为了在我的ASP MVC项目中对用户进行身份验证，当用户名和密码从操作传递到服务时，如果WCF服务返回http代码OK，则我简单地使用表单身份验证和设置身份验证cookie。
如果我实现了必要的安全措施，例如在x次失败的服务身份验证请求后锁定帐户，这是否足以锁定我的应用程序？
这个项目是面向公众的。
浏览 2提问于2016-08-15得票数 4
1回答
我的大学如何处理身份验证:我们将用户重定向到一个网站，他们输入用户名和密码，然后使用用户名和在查询字符串中传递的登录密钥将用户重定向回我们。当我们重新获得用户时，我们调用大学数据库中的一个存储过程，该过程获取用户名、登录密钥和ip地址，并告诉我们这是否有效。
我已经设置了一个Django自定义身份验证后端来处理这一切。我是否让它能够接受密码参数(因为我们实际上并没有接受他们的密码)，这有什么不同吗？现在，我对它进行了设置，以便它将登录密钥作为密码参数。对我来说，将其更改为login_key而不是密码，是好是坏，还是两者都不是？
浏览 2提问于2009-03-06得票数 2
回答已采纳
我的系统使用了fosuserbundle来管理用户登录和访问控制，运行良好。
现在，我正在尝试将登录身份验证从数据库更改为LDAP。我使用symfony2.3，像fr3d_ldapbundle这样的捆绑包不能很好地工作。
我只是想让事情变得简单，将验证数据库的用户名和密码更改为LDAP的用户名和密码，这样做如何？
浏览 1提问于2013-12-13得票数 0
3回答
自定义Windows身份验证包
、、、、
所以，这是一个场景。我正在开发windows7的登录系统。我已经创建了一个包含一个凭据的凭据提供程序。凭据有三个输入字段:用户名、密码和PIN。
我从文档(CMIIW)中了解到，当我们填写字段并单击logon时，WINLOGON将检索用户名和密码，并通过调用LSALogonUser()将其发送到LSA进行身份验证。然后，LSA将尝试使用身份验证包KERBEROS (用于远程登录)或MSV1_0 (用于本地登录)进行协商。
假设现在只有本地场景，用户名和密码将被传递给MSV1_0，并与SAM数据库中的用户名和密码进行检查。现在的问题是，我不希望它与SAM数据库进行检查。假设我有一个文件C:\us
浏览 1提问于2011-06-09得票数 10
如何在web项目中实现Apache Shiro和Cassandra数据库之间的连接，以便shiro会话管理从Cassandra数据库获取用户名和密码？
我有一个网络项目(木偶)，其中有一个登录表单。我希望shiro基于从Cassandra数据库读取的用户名和密码执行身份验证，而不是基于shiro.ini文件。
我无法在两者之间建立联系。
我使用了以下链接，但它使用shiro ini文件而不是cassandra数据库来验证用户。
浏览 0提问于2017-09-20得票数 0
API客户端有用户名和密码。
在postman中，客户端选择基本身份验证并输入用户名和密码。当向服务器发出请求时，postman将基本身份验证令牌发送到服务器。
现在，在服务器端，我们只有一个包含用户名和密码的表。我们没有为客户端维护任何角色，这就是为什么我们只有一个表。现在，如何使用基本身份验证令牌来解析用户名和密码。并解决了如何将其与数据库中存储的用户名和密码进行比较的问题。
我是SPRING的初学者，很长一段时间都在努力实现它。请帮帮忙。
浏览 2提问于2017-05-05得票数 0
1回答
微服务体系结构中的授权/认证
、、、、
我有：
myApp (服务器1)
用户认证微服务+用户数据库(服务器2)
用户身份验证Microservice有一个REST，通过它我可以管理用户(创建/删除用户、更新用户数据、获取所有用户的列表、检查用户密码等)。
现在我需要实现授权/身份验证：
在用户和myApp之间(为此，我将使用常规会话(只包含会话ID的cookie)，并在Redis中存储会话数据)
在myApp和用户身份验证微服务之间(为此，我假设我需要使用某种API密钥/令牌)
myApp应用程序不能直接访问用户数据库，所有通信都只能通过用户身份验证微服务来处理.
在过去的一周里，我一直在阅读关于R
浏览 4提问于2020-06-21得票数 1
回答已采纳
我正在尝试创建登录身份验证，当用户输入错误的密码3次。用户名和密码的文本框将被禁用，我正在将用户输入与我在SQL数据库中存储的用户名和密码进行比较，以验证用户的用户名和密码，我该如何做？
浏览 0提问于2012-03-06得票数 1
回答已采纳
下面是我要进行身份验证的流程：
authenticationIf 试图从失败的windows 中提取用户名(用户是网络外部的)，使用基本身份验证来根据数据库获取用户名/密码。如果不需要windows、密码，如果基本身份验证和密码不正确，则再次提示创建带有用户名的标识对象，并通过另一个SQL数据库调用填充用户角色
这将需要用于多个应用程序。
实现这一点的最佳方法是什么？创建一个HTTPModule？如果是，我需要记住什么(安全、虚拟目录设置等)
浏览 1提问于2009-01-21得票数 0
回答已采纳
我有一个asp.net网络API。我实现了一个令牌身份验证，我试图从数据库验证用户名和密码。我是新来的，所以我需要你的建议。
以下是我的问题；
我应该加密我的数据库中的用户名和密码吗？
客户端在请求体中发送用户名和密码，客户端应该在头中发送用户名和密码吗？他们应该加密吗？
诚挚的问候。
浏览 0提问于2019-03-03得票数 0
回答已采纳
我将开始开发新的桌面应用程序。我想使用轻量级和独立的数据库，所以我要使用SQL LocalDB，但我想添加身份验证。在那里我需要用户名和密码才能访问数据库，但身份验证没有在那里应用，请帮助我如何做到这一点。
如果我们不能添加用户名添加密码在SQL LocalDB，然后请建议我任何其他数据库，将最适合我，我也可以使用实体框架与它。
提前感谢
浏览 39提问于2014-11-23得票数 8
Symfony2安全文档相当复杂，并且没有很好的文档记录。
我有一个关于如何从数据库中验证用户的问题。关于如何使用数据库表中的简单用户名和密码进行身份验证，没有很好的示例。
我的问题是，为了进行身份验证，我应该1)实现UserProviderInterface接口并调用函数loadUserByUsername 2)如果找到用户返回用户对象3)检查提交的表单密码与用户对象密码是否匹配
这是正确的吗？
请指教
浏览 0提问于2013-02-06得票数 0
回答已采纳
2回答
我有个问题。
假设我想开发一个管理小组，而它只有一个管理员。
因此，我不想从数据库信息中对管理员进行身份验证，而是从脚本中进行验证。我的意思是，我将分配管理员用户名和密码给变量，并将这些与给定的用户名和密码匹配。
那么问题是哪一个更安全，为什么? 1.匹配数据库中的用户名和密码？或者2.从脚本中预定义的变量中匹配用户名和密码？
浏览 3提问于2015-09-22得票数 0
回答已采纳
1回答
寻找关于如何使用akka HTTP进行身份验证的良好解释。给出一条看上去像
val route =
path("account") {
authenticateBasic(realm = "some realm", myAuthenticator) { user =>
get {
encodeResponseWith(Deflate) {
complete {
//do something here
}
}
}
}
浏览 1提问于2015-10-18得票数 15
回答已采纳
1回答
我必须实现基于令牌的身份验证。
用户有用户名和密码。在将密码插入数据库之前，我使用SHA512方法对密码进行加密。为了从服务器检索数据、进行查询和其他简单操作，我需要知道谁在请求数据，以及此人是否已通过身份验证。我想用代币。在注册期间，服务器为用户创建一个令牌，并使用用户名和加密密码将其保存在Person表中到数据库中。现在，当用户想要从服务器获取一些数据时，他可以使用令牌。
有没有办法让服务器知道谁在使用令牌，或者我也需要传递用户名？如果不在Person表中添加字段，我如何知道令牌何时过期？
我不确定我已经理解了令牌的正确用法，我也不知道如何实现它。我使用php实现服务器/数据库和Andro
浏览 0提问于2015-04-22得票数 0
我正在尝试制作一个需要身份验证的应用程序:-当用户在文本框中输入用户名和密码时，它应该检查服务器中的数据库并进行身份验证。
我如何在android中做到这一点？
有谁能帮帮我吗？
谢谢,
浏览 1提问于2012-06-17得票数 1
回答已采纳
我目前的情况是:我使用以下技术创建了一个用户身份验证系统：
expressjs (使用会话和cookie)
mysql (保留用户名和密码)
mongodb用于持久会话存储
目标是创建一个系统，该系统将用户in存储在cookie中，并基于允许或不允许访问。
第一个问题。如果我正确理解会话是如何工作的，那就是每次用户访问我的网站(登录或未登录)时，她/他都会使用express会话机制创建一个新的会话id，该id将存储在req.sessionID中。
现在的问题是。在登录页面上：
用户输入用户名/密码。
我向mysql服务器发出请求，确认用户名/密码。现在，从我在网上找到的示例中，执行简单用户身份
浏览 2提问于2014-03-05得票数 1
1回答
我刚刚开始使用Firebase，我正在尝试在我的应用程序中实现Cloud Firestore和身份验证。让我解释一下背景:我的web应用程序将在Moodle和Docebo这样的LMS (学习管理系统)中实现，并将符合SCORM。从本质上讲，它将是一个具有一些很好的交互功能的培训课程。应用程序将是无服务器的(或者更好，它将与LMS后端交互，驻留在我客户端的服务器上)，通过Firestore传递和接收数据。
我想我已经为这个项目设置好了一切，但是我不能理解身份验证系统。基本上，身份验证将在LMS级别进行:用户将注册并登录到LMS，然后开始使用我的应用程序。我可以从LMS中提取数据，比如用户名和她的
浏览 1提问于2019-12-09得票数 0
1回答
我对Azure很陌生。
在编辑SQL连接时，错误地为SQL服务器身份验证添加了错误的用户名和密码。我可以将此更改恢复到以前的版本吗？
因为我不知道数据库的用户名和密码。
任何帮助都将不胜感激！提前谢谢。
浏览 5提问于2022-05-12得票数 -1
回答已采纳
我试图在MVC 5项目中使用新的ASP.NET标识来实现自定义身份验证。
我有一个单一用户名和密码，我想使用它来限制用户可以通过控制器和视图上的授权标记看到网站的哪些页面。(容易)
我是从一个FormsAuthentication模型迁移过来的，在这个模型中，这就像将凭据放入web.config一样简单。
因为我只有一个用户名和密码，所以我不想使用数据库作为UserStore，而是希望ASP.NET标识从web.config中的自定义配置部分检索用户名和密码(不要担心这个部分)。
经过大量搜索后，我无法找到不依赖数据库进行ASP.NET身份验证的代码示例。
因此，我正在寻找一个代码示例，在身份
浏览 2提问于2014-08-28得票数 26
3回答
我们办公室的局域网和无线局域网都有互联网接入，仅用于上网。
如何在此基础结构中启用基于密码的身份验证，以便通过身份验证的用户首先键入用户名和密码才能访问Internet服务？每当用户连接到SSID时，系统将提示输入用户名和密码。在验证用户名和密码之后，用户将获得互联网访问权限。
我已经阅读了很多关于它的文章，并且知道RADIUS服务器可以是解决这个问题的一种方法。我期待着如何使用Ubuntu (最好)配置一个用户，并将用户名和密码存储在数据库中(如果可能的话)，以便服务器只对这些用户进行身份验证。
浏览 0提问于2015-08-20得票数 3
回答已采纳
我正在创建一个使用face作为密码的桌面应用程序。到目前为止，我已经能够辨认出人的身份，然后根据他们的脸对他们进行鉴定。
应用程序所做的是：
如果一个人被注册，并在网络摄像机前呈现他的脸，应用程序识别此人并自动打开网站，填充用户名和密码文本框，并自动登录到与该脸相关的帐户。因此，用户甚至不需要键入他的密码。
现在，主要的问题是，在注册时，用户必须出示他/她的用户名和帐户密码。我将用户名和密码存储在数据库中。我希望能够以散列形式存储密码。现在，由于密码是以sha1形式存储的，实际的密码是未知的，当用户出现时，数据库中存储的数据会自动填充密码。如果散列密码被输入到密码文本框中，该密码将被网站标记为
浏览 3提问于2015-10-17得票数 1
回答已采纳
基本上，我想通过身份验证从android连接到WCF windows服务。我是一名android开发人员。我已经在这个和中修改了WCF服务。
现在我需要考虑从android到WCF服务的身份验证过程(数据库中的用户名和密码)。我是否应该在url中编码用户名和密码并执行http post，同时返回用于授权的令牌，用于登录过程，并使用令牌和用户名进行后续操作(并将加密的用户名和令牌保存在首选文件中，以避免下次登录，从而避免密码)？欢迎任何项目和文档的任何建议和指针。
浏览 0提问于2012-03-10得票数 0
回答已采纳
我对此真的很陌生。以下是我想要实现的目标：
用户输入他的用户名和密码从登录网页，我的代码将检查我们的数据库。如果用户名和密码(存储在一个表中)是正确的，并且如果用户属于某个组(存储在另一个表中)，那么我将允许该用户登录。
我知道Glassfish有几个身份验证域:文件、ldap、jdbc……
如何将我的代码与其身份验证域合并？是否有可供我参考的教程或分步指南？
谢谢。
浏览 0提问于2013-01-03得票数 0
1回答
我想知道如何通过数据库在java中启用基于表单的身份验证。连接到数据库后，如何验证我通过html页面输入的用户名和密码是否正确？
我是否必须将动作servlet从j_security_check更改为另一个我自己定义的servlet，它将连接到数据库并自行进行所有验证？或者我必须将身份验证信息发送到j_security_check，，它将自动连接到数据库，验证用户名和密码。
我成功地通过context.xml文件连接到数据库，该文件位于我自己的web应用程序的META目录中，但我无法理解我还需要做什么来启用基于表单的身份验证。
我使用Tomcat 6作为web服务器。
浏览 3提问于2010-03-19得票数 3
我使用带有内置tomcat + spring安全性的spring引导。我从tomcat的访问日志看起来像这样
IP - 14/Feb/2017:08:49:50 +0200 "GET /page/2 HTTP/1.1“200 2606
那么，如何使日志文件看起来像
IP - 14/Feb/2017:08:49:50 +0200 用户名- "GET /page/2 HTTP/1.1“200 2606
每个请求都必须有所使用的用户名。对于安全身份验证，我使用spring安全性和数据库用户名和密码信息。
浏览 2提问于2017-02-14得票数 12
回答已采纳
我需要用Web 2应用程序构建一个MVC 5，它将使用单一登录来验证Azure AD用户(域名和密码)和使用成员身份(标识)用户名和密码或facebook、microsoft、gmail等外部用户的身份。
我知道如何使用用户名和密码+ facebook、google或microsoft帐户来实现会员身份(身份)，但我仍然停留在Azure AD用户的单一登录上.我如何将所有这些都合并到我的项目中？
另一件事是WEB使用Bearer令牌进行身份验证，因此应该记住这一点。
编辑：
所以基本上，应用程序是：
内部(intranet)身份验证应该是使用AD用户名和密码的SSO。
通过互联网认证使
浏览 3提问于2015-03-12得票数 1
到目前为止，我将用户名和加密密码存储在数据库中。
我的自定义UserDetailsService从数据库中查找用户。密码是加密的，因此在这里应用BCryptPasswordEncoder。
public class SecurityConfiguration extends WebSecurityConfigurerAdapter {
@Autowired
private UserDetailsService userDetailsService;
@Override
protected void configure(AuthenticationManager
浏览 0提问于2019-07-30得票数 0
回答已采纳
1回答
我需要通过在连接字符串中指定用户名和密码来使用Windows身份验证用户连接到Server。
不知何故，我需要建立这样的联系才能发挥作用：
driver=com.microsoft.sqlserver.jdbc.SQLServerDriver
url=jdbc:sqlserver://192.168.48.61\\sqlexpress2008r2;
databaseName=MyTestDatabase;integratedSecurity=true;
username=mydomain\eric;password=mypwd
由于这个要求似乎很奇怪，所以我试着解释一下我的场景：
在我的应
浏览 2提问于2017-11-03得票数 2
回答已采纳
我正在使用甲骨文restful服务从甲骨文尖获取数据从甲骨文数据库。我知道如何使用oracle服务获取数据，但我不知道如何发送用户名和密码来验证oracle用户角色中存在的用户。
我意识到，有两种方式，即第一方身份验证，将会话id和app id作为参数.But，我想发送用户名和密码，就像普通的登录场景一样。请在这方面帮助我。
浏览 2提问于2015-05-13得票数 1
1回答
客户端(实际上是由Internet上一些随机的人开发的软件)正在使用“基本”身份验证方案在web服务器上进行身份验证，并通过每个请求传递用户名和密码。每次传递非空用户名和密码时，服务器都必须对密码进行散列，并根据数据库检查用户名和散列。这给数据库增加了额外的负载。
减少数据库负载的典型方法是在服务器内存中缓存身份验证结果。成功尝试很容易--只需缓存用户名、密码哈希和一个代表用户的内部对象，比如20秒。是的，用户可以使用旧密码不超过20秒，但这听起来并不是什么大问题的时候。
那失败的尝试呢？如果我缓存他们太长时间，用户会看到输入正确的密码“不工作”。此外，我也不确定是否需要准确缓存用户名对和不正
浏览 0提问于2014-11-17得票数 1
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
对象存储
腾讯会议
实时音视频活动推荐
腾讯云开发者
