HTTP Digest con contraseña almacenada hash

Question

estoy usando HTTP Digest para conectarme a mi aplicación Spring, usando Spring DigestAuthenticationFilter. La aplicación está utilizando Tomcat 7. Funciona bien con contraseña en texto plano (en la base de datos)

Mi problema es: Quiero guardar las contraseñas hash (con una sal si es posible), y no en texto plano. Pero si lo entendí bien, HTTP Digest requiere que la contraseña esté en texto plano.

¿Hay alguna manera de cambiar esto en Spring Security?

Answer 1

Quiero guardar las contraseñas hash (con una sal si es posible), y no en texto plano. Pero si lo entendí bien, HTTP Digest requiere que la contraseña esté en texto plano.

¿Hay alguna manera de cambiar esto en Spring Security?

No, esto no es modificable, al menos en el momento de escribir esto. El Spring Security documentation on Digest Authentication indica lo siguiente, donde es bastante evidente que las contraseñas deben estar en texto claro.

El UserDetailsService configurado es necesaria porque DigestProcessingFilter debe tener acceso directo a la contraseña texto claro de un usuario. Resumen La autenticación NO funcionará si usa contraseñas codificadas en su DAO.