密碼清除

成功認證後，清除記憶體中的憑證是一種安全最佳實踐，可以防止憑證暴露於潛在的記憶體轉儲攻擊。Spring Security 中的 ProviderManager 透過 eraseCredentials 方法支援此實踐，該方法應在認證過程完成後呼叫。

最佳實踐

  • 立即清除：憑證在不再需要後應立即清除，這可以將憑證在記憶體中暴露的時間視窗最小化。

  • 自動清除：透過將 eraseCredentialsAfterAuthentication 設定為 true（預設值），配置 ProviderManager 在認證後自動清除憑證。

  • 自定義清除策略：如果預設的清除行為不滿足特定的安全要求，可以在自定義 AuthenticationManager 實現中實現自定義清除策略。

風險評估

未能正確清除憑證可能會導致多種風險

  • 記憶體訪問攻擊：攻擊者可以透過緩衝區溢位攻擊或記憶體轉儲等漏洞從記憶體中訪問原始憑證。

  • 內部威脅：對系統具有訪問許可權的惡意內部人員可能會從應用程式記憶體中提取憑證。

  • 意外暴露：在多租戶環境中，記憶體中殘留的憑證可能會意外暴露給其他租戶。

實現

public class CustomAuthenticationManager implements AuthenticationManager {

	@Override
	public Authentication authenticate(Authentication authenticationRequest)
			throws AuthenticationException {

		Authentication authenticationResult;
		// TODO: Perform authentication checks...

		// Erase credentials post-check
		if (authenticationResult instanceof CredentialsContainer container) {
			container.eraseCredentials();
		}
	}

}

透過實施這些實踐，組織可以顯著增強其認證系統的安全性，確保憑證不會在系統記憶體中暴露。