소스 검색

Modified jaas sample's LoginModule to prevent empty string username/password

Rob Winch 14 년 전
부모
커밋
a50c9afbab
1개의 변경된 파일3개의 추가작업 그리고 0개의 파일을 삭제
  1. 3 0
      samples/jaas/src/main/java/samples/jaas/UsernameEqualsPasswordLoginModule.java

+ 3 - 0
samples/jaas/src/main/java/samples/jaas/UsernameEqualsPasswordLoginModule.java

@@ -71,6 +71,9 @@ public class UsernameEqualsPasswordLoginModule implements LoginModule {
         if (username == null || !username.equals(password)) {
             throw new LoginException("username is not equal to password");
         }
+        if("".equals(username)) {
+            throw new LoginException("username cannot be empty string");
+        }
 
         subject.getPrincipals().add(new UsernamePrincipal(username));
         return true;