spring - Can JPA use encrypted password for database connection -

-

मेरे पास स्प्रिंग JPA कॉन्फ़िगरेशन के रूप में नीचे है 

  & lt; bean id = "dataSource" वर्ग = "Org.apache.commons.dbcp.BasicDataSource" नष्ट-विधि = "बंद" & gt; & Lt; संपत्ति नाम = "driverClassName" मान = "$ {jdbc.driverClassName}" / & gt; & Lt; संपत्ति नाम = "url" मान = "$ {jdbc.url}" / & gt; & Lt; संपत्ति नाम = "उपयोगकर्ता नाम" मान = "$ {jdbc.username}" / & gt; & Lt; संपत्ति नाम = "पासवर्ड" मान = "$ {jdbc.password}" / & gt; & Lt; / सेम ​​& gt; & Lt; बीन आईडी = "एम्फ़" वर्ग = "org.springframework.orm.jpa.LocalContainerEntityManagerFactoryBean" & gt; & Lt; संपत्ति नाम = "डेटा स्रोत" रिफ = "डेटा स्रोत" / & gt; & Lt; प्रॉपर्टी नाम = "जेपीएएंडरएडैप्टर" रेफरी = "विक्रेता एडाप्टर" / & gt; & Lt; संपत्ति नाम = "packagesToScan" मान = "pk.training.model" / & gt; & Lt; प्रॉपर्टी नाम = "जेपीएपीप्रर्टीटीज" & gt; & LT; रंगमंच की सामग्री & gt; ... & lt; prop key = "hibernate.show_sql" & gt; सच & lt; / prop & gt; & Lt; / रंगमंच की सामग्री & gt; & Lt; / संपत्ति & gt; & Lt; / सेम ​​& gt;   
 मेरे पास गुण फ़ाइल है जिसमें मेरे पास पासवर्ड है  
  jdbc.password = abc123   
 जब मेरा आवेदन रन, वसंत संदर्भ भार और डेटाबेस से कनेक्शन बनाता है ठीक। अब मैं पूछना चाहता हूं कि मैं एन्क्रिप्ट किए गए फ़ॉर्म में पासवर्ड देता हूं, जैसे  
  jdbc.password = $ 53ytg # @!   
 अब कैसे जेपीए डेटाबेस से कनेक्ट हो? क्या कोई ऐसी संपत्ति है जिसके द्वारा एपीएपी एन्क्रिप्टेड पासवर्ड अपने आप को संभालता है या मुझे खुद से कुछ करना है?  
 धन्यवाद।   
 
 
 आपको इसे स्वयं करना होगा सुरक्षा के अनुसार, यह ज्यादा नहीं जोड़ता है, यद्यपि। एक हमलावर  
     
  1.  वसंत में एक ब्रेकपॉइंट सेट कर सकते हैं, बीन बनाते समय इंतजार करें और फ़ील्ड से पासवर्ड पढ़ें  
  2.  अपना कोड देखें, पता लगाएं कि आप कहां संग्रहित करते हैं डीबी पासवर्ड को डिक्रिप्ट करने के लिए कुंजी, निकालने और इसे डिक्रिप्ट करने के लिए अपने कोड का उपयोग करें  
  3.  चूंकि अधिकांश डीबी ड्राइवर आपके ऐप और डेटाबेस के बीच डिफ़ॉल्ट रूप से एक्सचेंज डेटा नहीं एन्क्रिप्ट करता है, आपका पासवर्ड (और सभी डेटा) तार पर सादा पाठ के रूप में भेजा जाता है (जब तक कि डेटाबेस आपके एप्लिकेशन के समान सर्वर पर नहीं होता है)।   
     इसलिए अधिकांश परिदृश्य में, ऐसा करने की बात यह है कि डीबी उपयोगकर्ता और पासवर्ड आपके सर्वर की डिस्क पर एक फ़ाइल में और सुनिश्चित करें कि केवल अधिकृत लोग इस फ़ाइल को एक्सेस कर सकते हैं (साथ ही आपका ऐप इसे पढ़ सकता है)। पासवर्ड एन्क्रिप्ट करना केवल जोड़ता है।

Comments

Post a Comment

Popular posts from this blog

java - ImportError: No module named py4j.java_gateway -

-
I'm trying to call the Python using the Java program py4j . I've been installing the plug-in Eclipse and test name Piidvi project. I'm trying to execute the following part of the code found on py4j webpage: Import from py4j.java_gateway to JavaGateway, java_import gateway = JavaGateway () jvm = gateway.jvm java_import (jvm, '' Org.eclipse Kkorkrisorsej. * ") Vrkspes_rut = Jvankresourkesplginkgetvrkspas (). GetRoot (Gateway .help (workspace_root, '* Projects *') project_names = [project.getName () (for projects workpace_root.getProjects))] print (Projekt_nam) But I There is an error in import. I have checked that the P4JJ is present in the Jar Eclipse plugin directory. Can anyone help please? I had to install the py4j application
Read more

python - Receiving "KeyError" after decoding json result from url -

-
I am new to Python I am trying to parse JSON result from a URL. Basically, I was using the following: response = urllib.request.urlopen (url) json_obj = json.load (response) It should be a stroke "str 'not' bytes' in the lines of a given" JSON object, so after searching on the StackoverView Flo, I decode the response in this way: F = urllib.request.urlopen (Url) charset = f.info (). Get_param ('charset', 'utf8') data = f.read () decoded = json.loads (data.decode (charset)) If I print "decode" I is as follows: { 'link': { 'summary data': 'https: // localhost / piwebapi / streams / p0_7qHaW4UHU-RlCaz8tpasAAQAAAAU0hJTExNQU42NDIwXFNJTlVTT0lE / summary' 'value': 'https: // localhost / Piwebapi / streams / P0_7qHaW4UHU-RlCaz8tpasAAQAAAAU0hJTExNQU42NDIwXFNJTlVTT0lE / price ',' InterpolatedData ':' https: // localhost / Piwebapi / streams / P0_7qHaW4UHU-RlCaz8tpasAAQAAAAU0hJTE...
Read more

.net - Creating a new Queue Manager and Queue in Websphere MQ (using C#) -

-
"itemprop =" text "> I am writing applications that use WebSphere MQ to send messages. My unittests (for flow), I want to verify that I have put the correct message on the response queue. I am trying to figure out how to do this. My main obstacle is that I think it might be scary to clear the queue before running in my queue because the same queue can be used by other applications, I thought a decent solution would be a new line The manager will remove the queue for my solidarity and after using it. So my question is: Is it possible to use C # by using queue manager and queue? After the For future reference and future people, who want to make queues. I thought how to make and remove IBM MQ QE (not quenhers) with PCM messaging. It is not very simple, but it can be done. We have implemented it in a library and it is being used to create and delete commands before and after integration tests. The most important part of the code in this library is shown in the...
Read more