PingFederate - Salted MD5ハッシュパスワードの認証方法

Question

PingFederateが塩漬けされたMD5ハッシュパスワードを使用してアカウントを認証する方法を教えてもらえますか？

ありがとうございました。

Answer 1

あなたの後のユースケースは完全にはっきりしていませんが、私はPingFederateでアイデンティティプロバイダ（IdP）として行動し、パスワードを持つシステム/データベースにアカウントを保存していると仮定しますMD5ハッシュ（塩入り）。

使用しているPingFederateのバージョンによっては、カスタムIdPアダプタ（6.6以前）またはカスタムパスワード証明書検証ツール（6.6以降）が必要な場合があります。 PingFederate SDKには、サンプルコードとともに必要なAPIを記述するJavadocがあります。カスタムアダプター/ PCVは、ユーザーのアカウントを検索し、MD5-salt-hashで受信パスワードを暗号化し、その結果をストアドアカウントと比較するJavaコードです。一致する場合、カスタムコードはそれを示すステータスコードを返します。

もちろん、このIdPアダプタ/ PCV（HTMLまたはHTTP Basic認証アダプタ内）を使用するようにSP接続を設定する必要があります。