WildFly上的LDAP搜索Crendential加密10

Question

由於符合PA-DSS標準，我們不允許在配置文件中擁有明文密碼，即使我們控制允許誰訪問該文件。 我檢查過WildFly的文檔，但只能通過org.picketbox.datasource.security.SecureIdentityLoginModule找到有關保護數據庫密碼的信息。有沒有辦法在WildFly上做到這一點？ WebSphere和GlassFish都提供了這樣做的方法，所以我猜WildFly可能也有辦法。

Answer 1

您可以使用valutTool創建保管庫並加密密碼。然後使用預設變量參考存儲在Vault中的密碼，例如

<module-option name="bindCredential" value="${VAULT::MYLDAP::PASSWORD::1}"/>

https://developer.jboss.org/wiki/MaskingPasswordsForWildFlyUsingNon-interactiveVaultTool