我尝试将用户添加到keycloak 3.4.3，最终通过管理api添加json文件，如下所示。"hashIterations" : 27500, } ],}
未注册Salt值，因为它已写入json文件。例如，当使用时，盐值&
浏览 23提问于2018-07-19得票数 1
1回答
在密钥披风‘重置密码’REST中使用的CredentialRepresentation包含哈希算法、散列密码、散列迭代等字段。这意味着我可以传递散列密码及其所有散列规范，而不是将纯文本密码传递给服务。这正是我想要做的，因为传递纯文本密码感觉不对。
然而，当我试图调用没有纯文本值的服务时，我会得到一个400错误，错误消息是纯文本值丢失了。有没有办法只传递散列密码？
浏览 0提问于2016-10-30得票数 1
回答已采纳
/javax/ws/rs/ext/RuntimeDelegate.class这个平台在某个地方包括jsr311-api-1.1.1.jar，并且需要它现在，我想通过一个XWiki扩展连接一些密钥披风功能，我需要这个如我们所见， keycloak-admin-client需要一些提供的依赖项，包括：
浏览 0提问于2018-09-11得票数 2
回答已采纳
我正在尝试使用keycloak和mysql容器来保存访问我的网站的用户。environment: - KEYCLOAK_PASSWORD=admin start_period: 20s mysqldata
浏览 2提问于2021-07-28得票数 2
我用jHipster和Keycloak安装了新版本的OAuth。我不知道凯斗篷的结局，似乎很酷。我的问题是：
真正的用户将如何操作事物如何“更改护照”，“忘记护照”，“更改名称”.我没有在应用程序的网络中看到这些信息，我认为密钥披风的网络是给管理员的，而不是简单的用户。在旧的应用程序中，我将jhi_user与我的主类关联起来，以构建类似的多租户。现在我看到了jhi_user表，但是用户在
浏览 0提问于2018-05-22得票数 1
14回答
我收到错误:用户名'admin‘的用户已经添加到'/opt/jboss/keycloak/standalone/configuration/keycloak-add-user.json’中- name: Install keycloak project_name: appauth pull: yes
def
浏览 8提问于2020-01-05得票数 64
4回答
为rest传输用户密码
、、、
我正在设计REST，并且在对用户进行身份验证的安全性方面存在一些问题。对于身份验证，我不希望密码以纯文本形式通过网络发送。为了绕过这个问题，我可以发送密码的SHA-256散列(用户名为salt)，这样密码就不会以纯文本发送。在我的数据库中，我将存储以下散列:SHA256(密码+ salt)，如果两者匹配，我将进行比较。这个选项的问题是，我将使用快速哈希算法计算哈希，而salt不是随机的。
在安全方面，最佳实践是使用带
浏览 5提问于2012-10-24得票数 8
回答已采纳
我有自己的SQL Server数据库，其中包含用于身份验证的用户名/密码。我想用一个Identity Management提供者在这个数据库的基础上构建一个定制的Identity Provider，这样就可以注册其他应用程序，并且它们的用户可以通过OIDC进行身份验证。我研究了一些教程，他们说一些Identity Management提供商，如：OneLogin，Okta...可以与我们自己的证书数据库集成。但对于Google Identit
浏览 65提问于2020-06-29得票数 1
通过各种谷歌搜索和阅读，我发现，为了与JHipster生成的应用程序进行移动/社交集成，我应该使用OAuth2。我这样想对吗？(我似乎找不到一个明确的答案)
提前谢谢你。
浏览 1提问于2018-07-18得票数 0
回答已采纳
2回答
是否可以在Keycloak上禁用多次登录？我在我的PC上登录了我的浏览器，然后我在我的手机上做了一个登录...此时，keycloak使我的另一个浏览器的令牌失效。
有可能吗？
浏览 3提问于2017-04-11得票数 8
我已经读过许多关于这个主题的这样的问题，但是我还没有了解存储密码的盐渍散列的应用实践。
密码"foobar12“(我们是而不是讨论密码强度的)。Java中的MessageDigest提供了MD5，SHA1 (通过现代实现中的SHA512，当然是1.6)。此外，列出的大多数RDBMS为插入、更新等方面的MD5加密功能提供了方
浏览 14提问于2010-05-12得票数 1
回答已采纳
我目前正在实现一个webapp，它利用PHP的 (将作为V5.5的一部分发布)密码处理API。我认为这真的很好，但我想知道是否有人知道为什么password_get_info()不返回计算给定哈希时使用的盐值？解释说，所讨论的函数不返回salt，但没有解释为什么：
第二个元素是“options”，它包括通过散列算法使用的选项，但使用的salt除外。我之所以问这个问题，是因为当用户的</em
浏览 2提问于2013-05-07得票数 2
回答已采纳
4回答
Salt生成和开源软件
、、、、
据我所知，生成盐的最佳实践是使用一些存储在源代码中的神秘公式(甚至是魔法常量)。我正在做一个项目，我们计划将其作为开源发布，但问题是，随着源代码的出现，生成盐的秘密公式也随之而来，因此可以在我们的网站上运行彩虹表攻击。我想很多人在我之前已经考虑过这个问题，我想知道最好的实践是什么。在我看来，如果代码是开源的，那么使用salt就没有任何意义，因为salt可以很容易地进行逆向工程。
有什么想法？
浏览 1提问于2009-10-30得票数 76
回答已采纳
5回答
我想知道--将散列用作自身的盐有什么缺点吗？这可以防止使用查找表，并且不需要在数据库中存储盐。如果攻击者不能访问源代码，他将无法获得算法，这将使暴力暴力变得更加困难。
有什么想法？(我有一种直觉，这是不好的-但我想检查它是否真的是这样，如果是，为什么。)
浏览 2提问于2010-01-09得票数 1
回答已采纳
我试图通过使用Java管理客户端作为管理用户列出使用Java管理客户端的领域，尝试对一个新实例Keycloak (碰巧运行在Docker容器中)的健康状况进行简单测试。我必须如何配置Keycloak或admin客户端来执行这个简单的查询？, }
该测试失败恰好是在Ecli
浏览 0提问于2020-09-03得票数 3
回答已采纳
4回答
我正在尝试将用户从旧的Drupal 6 CMS迁移到Keycloak。我想用他们的旧密码迁移用户，然后给他们的配置文件分配一个“更新密码”所需的操作。然而，迁移密码似乎有问题，因为我只能以散列形式访问它们。下面是我发送给Keycloak的JSON： "hashedSaltedValue&
浏览 0提问于2019-09-03得票数 5
回答已采纳
6回答
我正在辩论使用用户名作为一种加密密码的方法，而不是将随机字符串与名称一起存储。我的理由是，盐的目的是为了防止彩虹表，那么是什么使得这比另一组数据更不安全呢？例如,vs有什么真正的原因，我不能只停留在用户名和简化的事情？我在网上搜索的唯
浏览 0提问于2010-07-27得票数 10
回答已采纳
2回答
我有一个场景，其中我已经有一个资源密码表存储为未加盐的128位散列。我无法强迫所有者提供新的密码，所以我试图通过重新散列所有的密码来缓解这种情况。不幸的是，我只能从现有数据中提取salt，而我能保证的唯一数据将保持一致，就是对象的(顺序)32位整数ID。
除了增加一层模糊之外，通过散列ID来延长盐的长度有什么好处呢？重复整数以获得128位
浏览 0提问于2016-06-24得票数 4
3回答
我目前正在一个系统上工作，我需要存储哈希密码。我使用cryptographically secure pseudo-random number generator(CSPRNG)生成salt。我正在使用PBKDF2对附加于salt的密码进行散列，最终将存储在数据库中。
我没有得到的是为什么我甚至需要将salt和hashed password一起存储在数据库中。我确实理解salt的目的。它大大降低了rainbow and lookup攻击成功的几率。同样，具有相同密码<e
浏览 0提问于2018-05-22得票数 2
回答已采纳
云服务器
对象存储
ICP备案
云点播
实时音视频
腾讯云开发者
Copyright © 2013 - 2026 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有
深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 
粤公网安备44030502008569号
腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号