【发布时间】:2020-03-16 01:37:33
【问题描述】:
我们正在开发 java 游戏应用程序,并希望为其添加一个帐户登录系统。我们的计划是建立一个 Web 服务器(Spring)和一个数据库(postresql),并通过 Web 服务器处理来自应用程序的登录请求。我看到 spring 支持嵌入式数据库,我想知道是否可以使用它来存储用户,而不是将它们放在数据库服务器上。
根据我的阅读,您应该尝试将包含(加盐和散列)密码的数据库与外部世界隔离开来。所以我的问题是我应该为此使用嵌入式数据库吗?
【问题讨论】:
标签: database spring security spring-security embedded-database