Блог

Вот мой случай: шесть аппаратных устройств отправляют свои данные на шесть адресов электронной почты (эта часть не находится под моим контролем). Мне нужно получить эти данные в приложении командной строки. Поскольку я повсюду слышу, что хранение паролей в виде открытого текста в базе данных или в коде является плохой практикой, я хотел бы попросить пользователя ввести пароль для каждого электронного письма один раз и сохранить его хэшированным в базе данных. Я использую SSL для шифрования трафика между моим приложением и почтовым сервером.

Поэтому мой вопрос таков: с этими хэшированными паролями, как мне использовать Javax для получения электронных писем? С помощью открытого текста я могу это сделать:

 Session session = Session.getDefaultInstance(props,
                new javax.mail.Authenticator() {
                    @Override
                    protected PasswordAuthentication getPasswordAuthentication() {
                        return new PasswordAuthentication("USER","PASSWORD");
                    }
                });
  

Однако, судя по документам, аутентификация паролем работает только с открытым текстом. Что мне делать с хэшированными паролями?

Вы не можете. Если бы вы могли, они были бы так же хороши, как пароль с открытым текстом.

Возможно, вы захотите рассмотреть возможность проверки подлинности OAuth2, если ваш сервер ее поддерживает.