<rt id="bn8ez"></rt>
<label id="bn8ez"></label>

  • <span id="bn8ez"></span>

    <label id="bn8ez"><meter id="bn8ez"></meter></label>

    paulwong

    JBoss下DataSource加密(上)

    1.先來看一個普通的數據源配置文件
    <?xml version="1.0" encoding="UTF-8"?>
    <datasources>
       
    <local-tx-datasource>
         
    <!-- jndi名字 -->
         
    <jndi-name>MySqlDS</jndi-name>
         
    <!--URL地址 --> 
         
    <use-java-context>false</use-java-context>
         
    <connection-url>jdbc:mysql://10.16.175.137:3306/test</connection-url>
         
    <!-- 驅動 --> 
         
    <driver-class>com.mysql.jdbc.Driver</driver-class>
          
    <!-- 用戶名 --> 
         
    <user-name>root</user-name>
          
    <!-- 密碼 --> 
        
    <password>123456</password>
        
    <exception-sorter-class-name> org.jboss.resource.adapter.jdbc.vendor.MySQLExceptionSorter </exception-sorter-class-name> 
         
    <metadata> 
            
    <type-mapping>mySQL</type-mapping> 
         
    </metadata>
       
    </local-tx-datasource>
    </datasources>


    看一下這個文件,里面用戶名與密碼都是以明文方式存儲的,這樣子對系統的安全而言帶來了極大的威協。所以我們要為我們這個明文的密碼加一下密,這就是本文的目的.

    2.說到密碼加密,這里我們用到了JBoss下的一個類org.jboss.resource.security.SedureIdentityLoginModule,看看我們該如何用它來幫我們的密碼加密。
    先看個配置數據源的例子(mysql-ds.xml)

    <?xml version="1.0" encoding="UTF-8"?>
    <datasources>
    <local-tx-datasource>
    <jndi-name>MySqlDS</jndi-name>
    <use-java-context>false</use-java-context>
    <connection-url>jdbc:mysql://192.168.1.91:3306/atteam</connection-url>
    <driver-class>com.mysql.jdbc.Driver</driver-class>
    <!--這里不用寫上你的用戶名與密碼了,我們可以在login-config.xml里做點手腳,就OK了 -->
    <security-domain>EncryptDBPassword</security-domain>
    <exception-sorter-class-name>org.jboss.resource.adapter.jdbc.vendor.MySQLExceptionSorter</exception-sorter-class-name>
    <metadata>
    <type-mapping>mySQL</type-mapping>
    </metadata>
    </local-tx-datasource>
    </datasources>

    接著我們修改server\default\conf\login-config.xml文件,加上下面這一段配置文件

    <application-policy name="EncryptDBPassword">
    <!--這里的name應該是你在配置數據源時寫的security-domain里的字符串-->
    <authentication>
    <login-module code="org.jboss.resource.security.SecureIdentityLoginModule" flag="required">
    <!-- 數據庫的用戶名 -->
    <module-option name="username">test</module-option>
    <!--數據庫的密碼,不過是加密過的了 -->
    <module-option name="password">64c5fd2979a86168</module-option>
    <!-- 注意name等于你的數據源的jndi-name,這里是MySqlDS -->
    <module-option name="managedConnectionFactoryName">jboss.jca:service=LocalTxCM,name=MySqlDS</module-option>
    </login-module>
    </authentication>
    </application-policy>

    3.補充一下,這個加密的密碼是哪來的

    java -cp "D:\TDdownload\jboss-4.2.0.CR1\jboss-4.2.0.CR1\lib\jboss-jmx.jar;D:\TDdownload\jboss-4.2.0.CR1\jboss-4.2.0.CR1\lib\jboss-common.jar;D:\TDdownload\jboss-4.2.0.CR1\jboss-4.2.0.CR1\server\default\lib\jboss-jca.jar;D:\TDdownload\jboss-4.2.0.CR1\jboss-4.2.0.CR1\server\default\lib\jbosssx.jar" org.jboss.resource.security.SecureIdentityLoginModule 123456 Encoded password: 64c5fd2979a86168

    posted on 2012-01-09 00:51 paulwong 閱讀(624) 評論(0)  編輯  收藏 所屬分類: JBOSS

    主站蜘蛛池模板: 狠狠色伊人亚洲综合成人| 亚洲最大天堂无码精品区| 99精品视频免费观看| 亚洲一区中文字幕在线电影网| 日韩激情淫片免费看| a成人毛片免费观看| 亚洲中文字幕日本无线码| 4338×亚洲全国最大色成网站| 久久久久久精品成人免费图片| 小说专区亚洲春色校园| 亚洲邪恶天堂影院在线观看| 国产免费牲交视频| 亚洲精品视频在线免费| 国产午夜亚洲精品不卡免下载| 亚洲成人在线电影| 亚洲av无码乱码在线观看野外| 2019中文字幕在线电影免费| 日韩在线视频线视频免费网站| 91亚洲精品自在在线观看| 中文字幕无码精品亚洲资源网| 最近2019中文字幕mv免费看| 在线成人精品国产区免费| 欧美激情综合亚洲一二区| 亚洲福利一区二区精品秒拍| 中文字幕亚洲日韩无线码| 日本高清免费中文字幕不卡| 99久久免费看国产精品| 日韩在线视频线视频免费网站| 亚洲砖码砖专无区2023 | 免费在线观看毛片| 麻花传媒剧在线mv免费观看| 中文字幕在线成人免费看| 亚洲第一成年网站视频| 亚洲国产精品综合福利专区| 久久久久久久综合日本亚洲 | 亚洲va乱码一区二区三区| 亚洲av无码国产精品色午夜字幕 | v片免费在线观看| 色偷偷亚洲男人天堂| 亚洲永久在线观看| 亚洲国产精品午夜电影|