java集群优化——数据源加密

最新推荐文章于 2021-12-19 22:33:55 发布

ESOO

最新推荐文章于 2021-12-19 22:33:55 发布

阅读量1.3k

点赞数

分类专栏：大数据

本文链接：https://blog.csdn.net/xvshu/article/details/46989695

版权

大数据专栏收录该内容

7 篇文章 3 订阅

订阅专栏

项目中，安全是一个永恒的话题，我们项目中对敏感信息的处理，一般采取加密的方式，而在以前的框架下我们一般自己写一个加密解密类操作敏感信息，但是在jboss6以后，针对加密自己实现了一套更好的接口，今天咱们就一起探究一下这里的秘密：

首先在<subsystem xmlns="urn:jboss:domain:security:1.1">增加一段

<security-domain name="EncryptedPassword">
<authentication>
<login-module code="SecureIdentityLogin" flag="required">
<module-option name="username" value="yinming"/>
<module-option name="password" value="-1232db1ef431ba0c927d8272ac02de90"/>
</login-module>
</authentication>
</security-domain>
其中密文是通过如下命令行生成的：
Java代码收藏代码
java -cp %JBOSS_HOME%/modules/org/picketbox/main/picketbox-4.0.7.final.jar;%JBOSS_HOME%/modules/org/jboss/logging/main/jboss-logging-3.1.0.GA.jar org.picketbox.datasource.security.SecureIdentityLoginModule mypassword
最后替换掉datasources下的security节点如下：
Xml代码收藏代码
<security>
<security-domain>EncryptedPassword</security-domain>
</security>