メッセージダイジェスト256
http://www.atmarkit.co.jp/fsecurity/rensai/crypt04/crypt01.html
の記事をだれかが読んで、「SHA-1じゃイカン」となりました。
で、
Tomcat のJDBCRealm認証でSHA-256使えんのかなーと思ってやってみたらできました。
digest="SHA-256"
で。
JavaのMessageDigestクラスは
MessageDigest.getInstance("SHA-256")
で。
※横棒は抜かしちゃダメみたい。