spring - Can JPA use encrypted password for database connection -

-

मेरे पास स्प्रिंग JPA कॉन्फ़िगरेशन के रूप में नीचे है 

  & lt; bean id = "dataSource" वर्ग = "Org.apache.commons.dbcp.BasicDataSource" नष्ट-विधि = "बंद" & gt; & Lt; संपत्ति नाम = "driverClassName" मान = "$ {jdbc.driverClassName}" / & gt; & Lt; संपत्ति नाम = "url" मान = "$ {jdbc.url}" / & gt; & Lt; संपत्ति नाम = "उपयोगकर्ता नाम" मान = "$ {jdbc.username}" / & gt; & Lt; संपत्ति नाम = "पासवर्ड" मान = "$ {jdbc.password}" / & gt; & Lt; / सेम ​​& gt; & Lt; बीन आईडी = "एम्फ़" वर्ग = "org.springframework.orm.jpa.LocalContainerEntityManagerFactoryBean" & gt; & Lt; संपत्ति नाम = "डेटा स्रोत" रिफ = "डेटा स्रोत" / & gt; & Lt; प्रॉपर्टी नाम = "जेपीएएंडरएडैप्टर" रेफरी = "विक्रेता एडाप्टर" / & gt; & Lt; संपत्ति नाम = "packagesToScan" मान = "pk.training.model" / & gt; & Lt; प्रॉपर्टी नाम = "जेपीएपीप्रर्टीटीज" & gt; & LT; रंगमंच की सामग्री & gt; ... & lt; prop key = "hibernate.show_sql" & gt; सच & lt; / prop & gt; & Lt; / रंगमंच की सामग्री & gt; & Lt; / संपत्ति & gt; & Lt; / सेम ​​& gt;   
 मेरे पास गुण फ़ाइल है जिसमें मेरे पास पासवर्ड है  
  jdbc.password = abc123   
 जब मेरा आवेदन रन, वसंत संदर्भ भार और डेटाबेस से कनेक्शन बनाता है ठीक। अब मैं पूछना चाहता हूं कि मैं एन्क्रिप्ट किए गए फ़ॉर्म में पासवर्ड देता हूं, जैसे  
  jdbc.password = $ 53ytg # @!   
 अब कैसे जेपीए डेटाबेस से कनेक्ट हो? क्या कोई ऐसी संपत्ति है जिसके द्वारा एपीएपी एन्क्रिप्टेड पासवर्ड अपने आप को संभालता है या मुझे खुद से कुछ करना है?  
 धन्यवाद।   
 
 
 आपको इसे स्वयं करना होगा सुरक्षा के अनुसार, यह ज्यादा नहीं जोड़ता है, यद्यपि। एक हमलावर  
     
  1.  वसंत में एक ब्रेकपॉइंट सेट कर सकते हैं, बीन बनाते समय इंतजार करें और फ़ील्ड से पासवर्ड पढ़ें  
  2.  अपना कोड देखें, पता लगाएं कि आप कहां संग्रहित करते हैं डीबी पासवर्ड को डिक्रिप्ट करने के लिए कुंजी, निकालने और इसे डिक्रिप्ट करने के लिए अपने कोड का उपयोग करें  
  3.  चूंकि अधिकांश डीबी ड्राइवर आपके ऐप और डेटाबेस के बीच डिफ़ॉल्ट रूप से एक्सचेंज डेटा नहीं एन्क्रिप्ट करता है, आपका पासवर्ड (और सभी डेटा) तार पर सादा पाठ के रूप में भेजा जाता है (जब तक कि डेटाबेस आपके एप्लिकेशन के समान सर्वर पर नहीं होता है)।   
     इसलिए अधिकांश परिदृश्य में, ऐसा करने की बात यह है कि डीबी उपयोगकर्ता और पासवर्ड आपके सर्वर की डिस्क पर एक फ़ाइल में और सुनिश्चित करें कि केवल अधिकृत लोग इस फ़ाइल को एक्सेस कर सकते हैं (साथ ही आपका ऐप इसे पढ़ सकता है)। पासवर्ड एन्क्रिप्ट करना केवल जोड़ता है।

Comments

Post a Comment

Popular posts from this blog

Out of index C/C++ -

-
सी / सी ++ में एक सरणी के लिए एक विशिष्ट घोषणा है: प्रकार का नाम [तत्व]; जहां एक प्रकार वैध है (जैसे कि इंट, फ्लोट ...), नाम एक मान्य पहचानकर्ता और तत्व फ़ील्ड है (जो हमेशा चौकोर ब्रैकेट्स [] में संलग्न होता है), सरणी की लंबाई को निर्दिष्ट करता है तत्वों की संख्या के संदर्भ में। इसलिए मैं एक सरणी की घोषणा करता हूँ जिसमें 2 तत्व हैं int a [2]; एक [3] = 4; क्यों यह अपवाद नहीं फेंकते? सीमा से बाहर की जाँच कुछ ऐसा है जो आप संभवतः जावा जैसे कुछ उच्च स्तर की भाषा से उपयोग किया जाता है। हालांकि सी / सी ++ में यह डिफ़ॉल्ट रूप से नहीं किया जाता है। यह आपको सरणी की सीमाओं की जांच करने के लिए एक छोटा प्रदर्शन हिट देता है और इसलिए सी तर्क यह है कि आप इसे स्वयं मैन्युअल रूप से कर सकते हैं, जब तक आप इसे सर्वश्रेष्ठ संभव प्रदर्शन की पेशकश कर सकते हैं। सी + + एसटीएल कंटेनर जैसे वेक्टर आमतौर पर एक पर () ऑपरेशन को बाध्य जांच करने के लिए समर्थन देता है और चूंकि आप [] अधिभार लोड कर सकते हैं - आप सरणी के लिए बाउंड-चेक सक्षम कर सकते हैं -स्टाइल एक्सेस। यदि सरणी एक कच्चे पॉइंटर ह...
Read more

regex - PatternSyntaxException: while using String.ReplaceAll function in java? -

-
When I'm trying to do a string, I get a patterninetex exception. ReplaceAll Below is my string Number of testcases: 39? Test case execution: testCreateDAta? Class has completed its performance: test.com.myspace.service.ejb.session.MyTest? Execution of test case ended: testCreateDAta? Test case execution: testUpdate? What I was trying to do: junitReportString.replaceAll ("?", "\ N"); The above code brought me an exception to: java.util.regex.PatternSyntaxException: Dangling meta character '?' After this I tried again with the code below: junitReportString.replaceAll ("\\?", "\ N"); The code above received me the same string as I mentioned above. My complete code: string junitReportString = new string (); MyApp = New URL ("http: // localhost: port / testWeb / TestJunit.jsp"); URL connection yc = myApp.openConnection (); Yc.connect (); JunitReportString = yc.getHeaderField ("finalJUNITR...
Read more

java - Projects which are accessed via multiple (different) IDEs: Ant or Maven? -

-
Is it true that Maven's real advantage is that its project structure is clearly defined and therefore it should be opened. Could any IDE support Maven? We develop a team of 5 people and we use three different IDEs (Intellees, Eclipse, Netbeans). I know that I can not open Eclipse an ant project in Netbeans but with Maven it is possible. Is it really reason enough to use Maven? Ante is the creation tool when the functionality of Maven accumulates: Construction equipment (included ant), Not only jar / war / project etc The order environment (such as starting a jetty and deploying its artifact) Unit Testing Li> Integration test Deployment (incrementing, incrementing versions, deploying artifacts etc.) More (see t for plugins on i-ne) Maven uses the lifestyle to achieve this goal. You can trigger some functionality at some points of the lifecycle. For example, the unit test should work fine after compiling, whereas integration testing ...
Read more