如何通过stdin隐藏JAVA命令行程序参数

2019独角兽企业重金招聘Python工程师标准>>>

在之前的项目中遇到一个特殊的需求：在linux平台上，通过命令行启动的JAVA应用程序需要读取用户名，密码等敏感信息。但是，这些信息确可以通过ps命令简单的查看到，因此需要找到一种方案能够隐藏掉这些命令行读入的敏感信息。

考虑过使用openssl将密码明文进行加密，但这种方案在于，Java应用程序仍然需要持有解密的KEY，从而引入了新的问题：如何有效，安全的分配，管理KEY。

目前找到一种有效且简单的方式，就是利用linux重定向的优势，将敏感信息作为stdin传给JAVA应用程序。

来看例子：

import java.io.BufferedReader;
import java.io.InputStreamReader;

public class Test {

    public static void main(String args[]){
        try {
            BufferedReader br = new BufferedReader(new InputStreamReader(System.in));
            String test = br.readLine();
            System.out.println(test);
            Thread.sleep(100000);
        } catch (Exception e) {
            //TODO: handle exception
        }
    }

}

编译运行：

查看进程信息：

那么，图片非常清晰的显示了，通过PS命令不能看到接收输入的参数，达到了我们想要隐藏参数的目的。

转载于:https://my.oschina.net/dreamin/blog/1383046