Unterschiede

Hier werden die Unterschiede zwischen zwei Versionen angezeigt.

--- de:modul:ffit:3-jahr:java:learningunits:lu04:b [2025/09/09 00:09] – apeter
+++ de:modul:ffit:3-jahr:java:learningunits:lu04:b [2025/09/22 14:09] (aktuell) – apeter
@@ Zeile 1: / Zeile 1: @@
-====== LU04b - API & Security ======
+====== LU04b - Benutzer ======
-==== Postman ====
+==== Benutzer ====
-Um POST,PUT etc. zu testen empfiehlt sich Postman. Installieren Sie  Postman (https://www.postman.com/downloads/) und Testen Sie die Funktionsweise mit dem bereits implementierten API.
+**Anforderung 5**: Es soll erfasst werden können, wer welches Buch ausgeliehen hat.
-{{:de:modul:ffit:3-jahr:java:learningunits:lu04:postman_get.png|}}
+Dazu werden Benutzer benötigt. Erstellen Sie eine entsprechende Klasse ''User'' mit folgenden Attributen und verwenden Sie dabei die Hibernate-Annotationen analog der Klasse ''Book'':
+  * id
+  * firstname
+  * lastname
+  * dateOfBirth
+  * email
+  * passwordHash
+  * passwordSalt
-==== Benutzer ====
+Als nächstes benötigen wir eine Möglichkeit Benutzer anzulegen und abzuspeichern. Erstellen Sie dafür in ihrer Applikation den Befehl ''createUser ...'' gefolgt von den Werten (ausser id, Salt und Hash). Der Commit ''bd45e4c'' enthält die nötigen Anpassungen an ''persistence.xml'' und die Tests.
+Anstatt dem Salt und dem Passwort-Hash wird das Passwort im Klartext angegeben. Der Salt kann beim Erstellen eines neuen Benutzers folgendermassen zufällig generiert werden. Mit dem Salt und dem übergebenen Klartextpasswort wird der Hash berechnet, welcher im Gegensatz zum Klartextpasswort, in der Datenbank gespeichert wird.
+<code java>
+    public static byte[] generateSalt() {
+        byte[] salt = new byte[16];
+        new SecureRandom().nextBytes(salt);
+        return salt;
+    }
+    public static byte[] hashPassword(String password, byte[] salt) throws NoSuchAlgorithmException {
+        MessageDigest md = MessageDigest.getInstance("SHA-256");
+        md.update(salt);
+        return md.digest(password.getBytes());
+    }
+</code>
+Um den Hash und den Salt abzuspeichern, können diese mit Base64 kodiert werden.
+<code java>
+byte[] salt = PasswordHandler.generateSalt();
+byte[] hash = PasswordHandler.hashPassword(password, salt);
+String saltBase64 = Base64.getEncoder().encodeToString(salt);
+String hashBase64 = Base64.getEncoder().encodeToString(hash);
+user.setPasswordSalt(saltBase64);
+user.setPasswordHash(hashBase64);
+</code>
+Überprüfen Sie, ob folgende Eingabe einen Benutzer anlegen und in die Datenbank speichern kann.
+<code>
+createUser Max Mustermann 1990-05-21 max.mustermann@example.com geheim123
+</code>
-Anforderung 5: Nur Administrator-Benutzer sollen berechtigt sein, Bücher
+Überprüfen Sie Ihren Code ebenfalls mit dem JUnit-Test.