Правильный подход для изменения пароля администратора в java

Question

Во время входа в систему я извлекаю пароль из базы данных для сравнения с введенным пользователем паролем, и если сравнение выполнено успешно, я сохраняю этот пароль в переменной, используя метод Setter для дальнейшее использование в методе изменения пароля.

In change Метод пароля Мне нужно сравнить введенное пользователем значение для старого пароля с текущим паролем, хранящимся в базе данных. Поэтому я использую значение, хранящееся в этой переменной, используя метод getter, который был установлен во время успешного входа в систему.

Мне просто нужно знать, правильный ли этот подход или мне нужно снова вызвать базу данных для пароля во время?

Answer 1

Если ваше приложение может входить в систему с другой системой с одним и тем же пользователем, тогда этот подход очень опасен, потому что после входа в систему из одной системы я могу сменить пароль с другой системы, которая не отражается при первом входе в систему, и теперь я могу смените пароль на обе системы, что неверно (если новый пароль не сохранен в переменной входа другой учетной записи). поэтому я хотел бы предложить Check from database while.

Answer 2

не храните пароль локально, просто создайте другую страницу/метод/действие, чтобы сравнить его. вы можете использовать некоторые шифровки для своего пароля, например, базовое изменение или какую-либо другую доступную библиотеку, чтобы сделать ее более безопасной, если вы их локально храните. Я предлагаю не хранить их.