Passwort verschlüsseln - Wo

[denis7788]

Hallo,

wo in einer JavaEE Applikation ist es denn üblich den Verschlüsselungsalgorithmus für Nutzerkennungen unterzubringen?
Ich denke mal im EJB Modul, da es ja zum Datenlayer gehören sollte. Aber kapsele ich das am besten in einer eigenen Klasse, die nur diese Methode enthält oder bringe ich es in einer bestehenden Klasse, wie bspw. User unter, die auch das Passwort enthält oder in der Login Bean? Ich muss ja theoretisch von mehreren anderen Stellen darauf zugreifen, also mindestens bei der Registrierung und beim Login.
Was wäre denn best practice?

 

[Flown]

Um gleich ein wenig deine Eigeninitiative anzuregen: HIER, HIER

 

[denis7788]

Hi,

danke für die Links! Die hab ich schon durch. Hab eine Form-Based authentication schon laufen. Meine Frage war eher architekturbezogen. Ich möchte von Beginn an eine übersichtliche Struktur haben, daher die Frage nach der Platzierung der Methode.
Also bisher habe ich eine Klasse im EJB Container, die eine einzige Methode enthält "HashPassword". Ich weiß nicht genau, ob es gut ist extra eine Klasse dafür zu erstellen.
Genauso mit der Logout Methode. Ich habe im Webcontainer einen LogoutManager erstellt, der nur diese eine Methode beinhaltet.
Vielleicht habe ich etwas übersehen in den Tutorials, aber ich glaube da wird nicht drauf eingegangen.