密碼擦除
成功身份驗證後，從記憶體中擦除憑據是安全最佳實踐，以防止它們暴露給潛在的記憶體轉儲攻擊。Spring Security 中的 ProviderManager 透過 eraseCredentials 方法支援此做法，該方法應在身份驗證過程完成後呼叫。
最佳實踐
-
立即擦除：憑據應在不再需要時立即擦除，這會將憑據在記憶體中暴露的時間視窗最小化。
-
自動擦除：將
ProviderManager配置為在身份驗證後自動擦除憑據，方法是將eraseCredentialsAfterAuthentication設定為true（預設值）。 -
自定義擦除策略：如果預設擦除行為不符合特定的安全要求，則在自定義
AuthenticationManager實現中實施自定義擦除策略。
風險評估
未能正確擦除憑據可能導致以下幾個風險：
-
記憶體訪問攻擊：攻擊者可以透過緩衝區溢位攻擊或記憶體轉儲等漏洞從記憶體中訪問原始憑據。
-
內部威脅：有權訪問系統的惡意內部人員可能會從應用程式記憶體中提取憑據。
-
意外暴露：在多租戶環境中，記憶體中殘留的憑據可能會意外暴露給其他租戶。
實施
public class CustomAuthenticationManager implements AuthenticationManager {
@Override
public Authentication authenticate(Authentication authenticationRequest)
throws AuthenticationException {
Authentication authenticationResult;
// TODO: Perform authentication checks...
// Erase credentials post-check
if (authenticationResult instanceof CredentialsContainer container) {
container.eraseCredentials();
}
}
}透過實施這些實踐，組織可以顯著增強其身份驗證系統的安全性，確保憑據不會暴露在系統記憶體中。
