Passwort verschlüsseln in DB mit Spring

[internet]

Hallo,
mit dem JBoss ist es ja möglich das Passwort in der Datenbank zu verschlüsseln.
Wie mache ich das mit Spring + Tomcat?

Hat dafür jemand eine Ahnung?
MfG

 

[maki]

Hat dafür jemand eine Ahnung?

Wenn du die Frage nochmals verständlich formulierst vielleicht

 

[internet]

also:

Bei EJB 3.0 und dem JBoss:
wird das Passwort eines Kunden, Admin etc. in der Datenbank ja verschlüssel abgespeichert.

Wie realisiere ich das mit Spring und Tomcat?
Jetzt verständlicher?

 

[maki]

Jetzt verständlicher?

Hat alles weder mit EJB noch JBoss zu tun, die DBs selber können einen Hashwert speichern anstatt des Passwortes.

Oder meinst du Realms?

 

[Noctarius]

Ich würde auch einen MD% Hash oder besser gleich einen SHA1 Hash statt des Passwortes speichern. Zwar kann das Passwort aus diesem nicht wiederhergestellt werden, aber eine "Passwort vergessen" Funktion mit automatischer Generierung und Zusendung eines neuen Passwortes sollte auch reichen

 

[internet]

Hat alles weder mit EJB noch JBoss zu tun, die DBs selber können einen Hashwert speichern anstatt des Passwortes.

Oder meinst du Realms?

Naja JBoss bringt das ja in den "Security" mit!

Automatische Generierung würde mir auch reichen.

Wie können das die DBs machen?
Sorry - habe da leider noch nicht die Erfahrung mit gemacht.