我面临的问题是在用户表中生成与primavera数据库中存储的密码相同的SHA256散列。我发现的每个sha256散列生成器都会在它们之间生成相同的SHA256散列,但与priavera的不同!我需要将我们的自定义应用程序与primavera集成在一起,所以我想使用primavera的users/password对用户进行身份验证。理论上,我需要获取用户的密码,计算sha256散列,并将其与primavera的散列进行比较。但是,正如我所看到的,并没有真正的SHA256散列,或者primavera使用了一些密码和盐之类的东西。有没有人知道,primavera是如何计算密码哈希的?
发布于 2014-10-26 15:35:28
这不是一个直接的sha256散列--这太简单了。P6可以通过其他机制以及其本机机制进行身份验证,并且可以随时更改其算法。
我建议通过P6 java api或web服务向P6进行身份验证。这将保护您免受Primavera更改其身份验证算法的影响,使您不必更改您的公司使用P6进行身份验证的方式(例如,本机或AD/LDAP),还允许您将p6访问委派给p6,而不是同样解决这一问题。
底线-如果您希望将自定义应用程序与P6集成,那么请使用P6集成apis。
https://stackoverflow.com/questions/26215025
复制相似问题