用户在GWT应用程序中注册/登录管理

Question

我有一个带GWT前端的java应用程序,可以做一些事情.

现在我想实现用户及其注册,例如"忘记密码",登录和注销.

我的问题是 - 这是一个事情,几乎每个人都在他们的应用程序,但有很多事情要做错(哈希密码,有人伪造"忘记密码",等等),所以必须有一些通用的解决方案或图书馆.

我的意思是客户端的一些GUI小部件和服务器端的东西,它们将处理用户登录并保存他们的密码.

这样的事情存在吗？

Answer 1

看这里

它描述了几件事：

• 如何创建基于用户/密码身份验证的“登录”页面。
• 如何以安全的方式将这些数据存储在您的服务器上。
• 只要您愿意，就允许用户“保持登录状态”，这样他们就不必每次都输入用户名和密码。

以及更多。