SimpleLoginService.java
上传用户:zhengdagz
上传日期:2014-03-06
资源大小:1956k
文件大小:2k
源码类别:

xml/soap/webservice

开发平台:

Java

  1. /*
  2.  * $Id: SimpleLoginService.java,v 1.3 2005/10/10 18:02:50 rbair Exp $
  3.  *
  4.  * Copyright 2004 Sun Microsystems, Inc., 4150 Network Circle,
  5.  * Santa Clara, California 95054, U.S.A. All rights reserved.
  6.  *
  7.  * This library is free software; you can redistribute it and/or
  8.  * modify it under the terms of the GNU Lesser General Public
  9.  * License as published by the Free Software Foundation; either
  10.  * version 2.1 of the License, or (at your option) any later version.
  11.  * 
  12.  * This library is distributed in the hope that it will be useful,
  13.  * but WITHOUT ANY WARRANTY; without even the implied warranty of
  14.  * MERCHANTABILITY or FITNESS FOR A PARTICULAR PURPOSE.  See the GNU
  15.  * Lesser General Public License for more details.
  16.  * 
  17.  * You should have received a copy of the GNU Lesser General Public
  18.  * License along with this library; if not, write to the Free Software
  19.  * Foundation, Inc., 51 Franklin St, Fifth Floor, Boston, MA  02110-1301  USA
  20.  */
  21. package org.jdesktop.swingx.auth;
  22. import java.io.IOException;
  23. import java.util.Arrays;
  24. import java.util.HashMap;
  25. import java.util.Map;
  26. /**
  27.  * An implementation of LoginService that simply matches
  28.  * the username/password against a list of known users and their passwords.
  29.  * This is useful for demos or prototypes where a proper login server is not available.
  30.  *
  31.  * <em>This Implementation is NOT secure. DO NOT USE this in a real application</em>
  32.  * To make this implementation more secure, the passwords should be passed in and
  33.  * stored as the result of a one way hash algorithm. That way an attacker cannot 
  34.  * simply read the password in memory to crack into the system.
  35.  *
  36.  * @author rbair
  37.  */
  38. public final class SimpleLoginService extends LoginService {
  39.     private Map<String,char[]> passwordMap;
  40.     
  41.     /**
  42.      * Creates a new SimpleLoginService based on the given password map.
  43.      */
  44.     public SimpleLoginService(Map<String,char[]> passwordMap) {
  45.         if (passwordMap == null) {
  46.             passwordMap = new HashMap<String,char[]>();
  47.         }
  48.         this.passwordMap = passwordMap;
  49.     }
  50.     /**
  51.      * Attempts to authenticate the given username and password against the password map
  52.      */
  53.     public boolean authenticate(String name, char[] password, String server) throws IOException {
  54.         char[] p = passwordMap.get(name);
  55.         return Arrays.equals(password, p);
  56.     }
  57. }