MouseListener на JFrame
- хранят хеш соленого пароля, такого как bcrypt (nounce+pwd). Можно предпочесть bcrypt по SHA1 или MD5, потому что он может быть настроен для ЦП, поэтому делая атаку перебором путем дольше.
- добавляют капчу к форме входа в систему после нескольких ошибок входа в систему (для предотвращения атак перебором)
- , если приложение имеет, "забыл мой пароль" ссылка, удостоверьтесь, что это не отправляет новый пароль по электронной почте, но вместо этого это должно отправить ссылку к (защищенной) странице, разрешающей пользователю определить новый пароль (возможно только после подтверждения некоторых персональных данных, таких как дата рождения пользователя, например). Кроме того, если Ваше приложение позволяет пользователю определять новый пароль, удостоверьтесь, что Вы требуете, чтобы пользователь подтвердил текущий пароль.
- и очевидно, защитите форму входа в систему (обычно с HTTPS) и сами серверы
С этими мерами, пароли Вашего пользователя будут довольно хорошо защищены от:
- => офлайновые атаки с подбором по словарю
- => живые атаки с подбором по словарю
- => атаки "отказ в обслуживании"
- => все виды нападений!
4 ответа
Вы можете получить все события и проверить, является ли их источник компонентом в JFrame.
Есть невидимый компонент, который перекрывает весь графический интерфейс, «стеклянную панель». Вы можете прикрепить к этому своих слушателей. Пример:
JFrame frame = new JFrame();
Component glassPane = frame.getGlassPane();
glassPane.addMouseListener(myListener);
Если вы хотите, чтобы ваши перехваченные события передавались в базовые компоненты, вы можете повторно отправить их. Например:
public void mouseMoved(MouseEvent e) {
redispatchMouseEvent(e, false);
}
Потому что содержимое (вероятно, JPanel) «затеняет» и поглощает события и не достигает JFrame.
Что вы можете сделать, так это добавить одного и того же слушателя для всех детей. Хотя должен быть способ получше.
Альтернативой AWTEventListener является отправка EventQueue . Это имеет то преимущество, что это могут делать апплеты и приложение WebStart.