JDBC 领域身份验证不会立即检测到密码更改

Question

我正在使用 JdbcRealm 为我的 Web 应用程序提供基于 FORM 的身份验证，它是使用 JSF 创建的。我创建了一个用于用户管理的网页。问题是当用户更改密码时，jdbcRealm 不会立即反映更改，而是重定向到错误页面。

我正在使用具有以下配置的 Jetty 插件进行开发：

web.xml

  <login-config>
        <auth-method>FORM</auth-method>
        <realm-name>RealmName</realm-name>
          <form-login-config> 
             <form-login-page>/login.xhtml</form-login-page> 
             <form-error-page>/access-denied.xhtml</form-error-page> 
         </form-login-config> 
    </login-config>
    <security-constraint>
        <web-resource-collection>
            <web-resource-name>secured</web-resource-name>
            <description/>
            <url-pattern>/views/*</url-pattern>
        </web-resource-collection>
        <auth-constraint>
            <role-name>USER</role-name>
            <role-name>ADMINISTRATOR</role-name>
        </auth-constraint>
    </security-constraint>

pom.xml

<plugin>
                <groupId>org.eclipse.jetty</groupId>
                <artifactId>jetty-maven-plugin</artifactId>
                <version>9.3.7.RC1</version>
                <configuration>
                    <scanIntervalSeconds>10</scanIntervalSeconds>
                    <webApp>
                        <contextPath>/ROOT</contextPath>
                    </webApp>
                    <dumpOnStart>true</dumpOnStart>
                    <loginServices>
                        <loginService implementation="org.eclipse.jetty.security.JDBCLoginService">
                            <name>RealmName</name>
                            <config>${project.basedir}/src/main/resources/realm.properties</config>
                        </loginService>
                    </loginServices>
                </configuration>
                <dependencies>
                    <dependency>
                        <groupId>mysql</groupId>
                        <artifactId>mysql-connector-java</artifactId>
                        <version>5.1.38</version>
                    </dependency>
                    <dependency>
                        <groupId>c3p0</groupId>
                        <artifactId>c3p0</artifactId>
                        <version>0.9.1.2</version>
                    </dependency>
                </dependencies>
            </plugin>

realm.properties

jdbcdriver = com.mysql.jdbc.Driver
url = urlOfMyDatabase
username = myUser
password = myPassword

usertable = table
usertablekey = id_user
usertableuserfield = username
usertablepasswordfield = password

roletable = role
roletablekey = id_role
roletablerolefield = name

userroletable = user
userroletableuserkey = id_user
userroletablerolekey = role_id
cachetime = 300

我猜是缓存时间的缘故，但是当我执行用户修改时，如何维护缓存并刷新呢？

以下配置适用于我的开发环境，对于生产环境，我使用具有以下配置的 Tomcat：

<Realm className="org.apache.catalina.realm.JDBCRealm" driverName="com.mysql.jdbc.Driver" localDataSource="true" connectionURL="urlOfMyDatabase" connectionName="myUser" connectionPassword="myPassword" userTable="user_view" userNameCol="username" userCredCol="password" userRoleTable="user_view" roleNameCol="role"/>

希望你能帮助我:)

Answer 1

我猜密码更改在 5 分钟内没有被提取？检查你的 realm.properties 我是怎么猜到的。提示：查看该文件的末尾，或查看此页面上的 ctrl+f 300。

您可能根本不需要任何缓存：许多用户在 5 分钟后再次登录（因此使用缓存）的可能性可能接近于零。因此，此缓存只会消耗您的内存，而不会从中获得任何收益。如果对单个记录的简单查找会减慢您的应用程序或数据库的速度，那么您就会遇到另一个问题。摆脱它。

将缓存放在那里而没有任何它有帮助的测量称为过早优化。你会在别处发现过早的优化是万恶之源。

JDBC 领域身份验证不会立即检测到密码更改

JDBC Realm authentication doesn't detect password changes immediately

tomcat

jetty

jdbcrealm