LDAP 인증을 사용하는 경우 사용자 도메인에 비밀번호 열을 저장해야하는 이유는 무엇입니까?

Question

나는 Spring Security Core와 Spring Security LDAP 플러그인을 사용하는 Grails 애플리케이션을 가지고있다. 내 유일한 인증 공급자로 LDAP 서버와 인증 바인딩 방법을 사용하고 있습니다. 데이터베이스에 암호 열을 저장해야하는 이유는 무엇입니까? 내 응용 프로그램은 절대적으로 암호 값을 저장할 필요가 없지만 생성 된 User 도메인 클래스에서 암호 필드를 제거하면 작동하지 않습니다. 내 사용자 테이블에 null 값이있는 암호 열을 실제로 저장해야합니까? 분명히 다른 접근법이 있어야합니다.

Answer 1

나는 반드시 그렇게 생각하지 않는다!

단순히 UserAccount 클래스에 transient로 암호 필드를 정의

class UserAccount { 
    String password 
    static transients = [ 'password' ] 
}