我们有一批应用程序使用OpenJPA.我们是指定所有的数据库连接参数persistence.xml.尽管它的功能设置它看起来非常不安全的所有ip,用户名、口令中明确的文字和一个令人严重关切生产。

因为它是一个独立的批程序,我们不能使用的配置服务器等。是否有办法可以访问用户读的性质从一个加密的文件...或至少东西喜欢MD5散列的参数值?

有帮助吗?

解决方案

至少可以将密码加密的。由于OpenJPA1.3.0你可以设置一个 EncryptionProviderOpenJPAConfiguration.也见 手册.

许可以下: CC-BY-SA归因
不隶属于 StackOverflow
scroll top