Validar senha criptografada do B.D

Olá Suemy…
Bom, você não posta como esta criptografando a senha, se for como eu entendi, tenta fazer assim.
Criptografa a senha que for digitada pelo usuario e só depois vc tenta verificar se são iguais…
Espero ter ajudado.

autenticação:

Antes de comparar a senha cadastrada no banco com a digitada pelo usuario, recupere essa informação do banco e descriptografa ela, ai você pode comparar.

Algumas dúvidas:

:arrow: Você tem certeza de que o que você está salvando no banco via aplicação é a senha criptografada, e não um bando de caracteres inúteis?
:arrow: Toda ida tem uma volta, se você criptografou (utilizando alguma chave) você deve descriptografar este valor utilizando a chave de volta.
:arrow: Você está criptografando ou encriptando?

:arrow: http://www.example-code.com/java/encryption.asp

Toda ida tem uma volta, se você criptografou (utilizando alguma chave) você deve descriptografar este valor utilizando a chave de volta.

Isso não é de todo verdade, há formas de criptografia de via única: só vai, e não volta nunca mais hehehe

É por esse motivo, na realidade, que sempre faço o inverso: pego a senha, encripto, e só então comparo com a do banco.

Abraço!

O usual é comparar os hash gerado a partir da senha que o usuário passa com o hash guardado no banco.

Huahuahauah… pode ser, mas nunca vi um porque de se fazer isso… :roll: pra que criptografar uma coisa que vc nunca mais vai saber o que é?

Mas dependendo da chave que você encripta, pode haver diferenças. Cuidado.

Então pessoal vou tentar responder a todos!

thiagopooh,

leoramos tambem sugeriu isso mas não sei como o fazer…
em outro forum disseram que eu tinha que jogar na memória virtual para poder criptografar…não sei se tem um método para isso…

Bom, você não posta como esta criptografando a senha

Esta criptografando quando eu pego os dados do form em insiro no banco, eu estou usando getPasswoed()…
mas ele só aparece criptografado depois que vai para o B.D segue o código
perceba que antes de enviar eu ainda consigo compara a senha com a confirmação senha usando getText()…

securitynews,

não sei como mas vou tentar…

brlima,

Certeza absoluta não tenho, pois no b.D salva assim: [C@1dff3a2
e que se eu usar o getText(), em vez de getPasswor() eu sei que salva…“não criptografa”.

…não sei como fazer isso, vou tentar…

Desculpe minha ignorância, mas nem sabia da diferença dos termos…
creio que seja encriptando… poi ele faz isso “automatico” com o getPassword(),

leoramos,

Eu preciso criar uma outra tabela no B.D para receber os dados?
como faço?

Bruno Laturner,

…para isso preciso que a senha digitada pelo usuario passe a ser encriptada?
eu não sei como que faz… como faço?

Vlw pessoal pela atenção de todos, qualquer idéia, sugestão ou metodo podem postar !!! vou tentar fazer uns testes… qualquer resultado eu informo! blz!!!

Suemy:

Bruno Laturner:

O usual é comparar os hash…

…para isso preciso que a senha digitada pelo usuario passe a ser encriptada?
eu não sei como que faz… como faço?

Procure por MD5 aqui no fórum que deve ter vários tópicos explicando como gerar um hash de senhas.

vlw pessoal eu consegui!!!