jboss5.1数据源加密解决方案

<xml version="1.0" encoding="UTF-8"?>  
<datasources>  
  <local-tx-datasource>  
    <jndi-name><strong>MySqlDS</span></jndi-name>   //jndi名字  
    <use-java-context>false</use-java-context>  
    <connection-url>jdbc:mysql://localhost:3306/test</connection-url>  //URL地址(这里我用默认localhost)
    <driver-class>com.mysql.jdbc.Driver</driver-class>  //驱动  
    <user-name>root</user-name>    //用户名    
    <password>123456</password>  //密码  
    <exception-sorter-class-name>  
        org.jboss.resource.adapter.jdbc.vendor.MySQLExceptionSorter  
       </exception-sorter-class-name>  
      <metadata>  
       <type-mapping>mySQL</type-mapping>  
    </metadata>  
  </local-tx-datasource>  
</datasources>  

看一下这个文件,里面用户名与密码都是以明文方式存储的,这样子对系统的安全而言带来了极大的威协。所以我们要为我们这个明文的密码加一下密,这就是本文的目的.

2.说到密码加密，这里我们用到了JBoss下的一个类org.jboss.resource.security.SedureIdentityLoginModule,看看我们该如何用它来帮我们的密码加密。

先看个配置数据源的例子(mysql-ds.xml)：

<?xml version="1.0" encoding="UTF-8"?>  
<datasources>   
  <local-tx-datasource>  
    <jndi-name>MySqlDS</jndi-name>     
    <use-java-context>false</use-java-context>  
    <connection-url>jdbc:mysql://192.168.1.91:3306/atteam</connection-url>  
    <driver-class>com.mysql.jdbc.Driver</driver-class>  
    <security-domain>EncryptDBPassword</security-domain>//这里不用写上你的用户名与密码了，我们可以在login-config.xml里进行配置
    <exception-sorter-class-name>org.jboss.resource.adapter.jdbc.vendor.MySQLExceptionSorter</exception-sorter-class-name>  
    <metadata>  

       <type-mapping>mySQL</type-mapping>  

    </metadata>  

  </local-tx-datasource>  

</datasources> 

接着我们修改server\default\conf\login-config.xml文件,加上下面这一段配置文件

<application-policy name="EncryptDBPassword"> //这里的name应该是你在配置数据源时写的security-domain里的字符串  
     <authentication>  
       <login-module code="org.jboss.resource.security.SecureIdentityLoginModule"   
         flag="required">  
         <module-option name="username">test</module-option> //数据库的用户名  
         <module-option name="password">64c5fd2979a86168</module-option> //数据库的密码，不过是加密过的了  
        <module-option name="managedConnectionFactoryName">jboss.jca:service=LocalTxCM,name=MySqlDS</module-option>  
        //注意name等于你的数据源的jndi-name,这里是MySqlDS  
       </login-module>  
     </authentication>  
</application-policy> 

下边来讲如何加密（适用于jboss5.0）：
在jboss中找到applet.jar,jbosssx.jar,将这两个文件放到一个文件夹里，在cmd控制台，进入该目录，输入：java -cp "jbosssx.jar;applet.jar" org.jboss.resource.security.SecureIdentityLoginModuleroot
这里的root是我们想要加密的密码，Encoded password: 6f8e652f571678f2 红色就是加密后的密码；