如何清除Jasypt Java庫建議的環境變量？

Question

Jasypt建議將主密鑰傳遞給Java應用程序的一種方法是通過environment variable。

在該網頁上，jasypt建議：

這將允許用戶，例如，在環境變量設置加密密碼，啓動應用程序或應用程序服務器，讓jasypt加密對象初始化，然後取消設置變量（從而隱藏它）

如何完成「取消設置變量」部分？

Answer 1

我結束了以下@Andreas的建議，那就是，從文件中讀取主鍵（在理想情況下應該有嚴格的權限）。

爲了保持Jasypt Spring集成的優勢，我做了一個自定義「FilePBEConfig」：

package com.my.product; 

import org.jasypt.encryption.pbe.config.SimplePBEConfig; 
import java.io.BufferedReader; 
import java.io.FileReader; 
import java.io.IOException; 

public class FilePBEConfig extends SimplePBEConfig { 
    private String passwordFilePath = null; 

    public FilePBEConfig() { 
     super(); 
    } 

    public String getPasswordFilePath() { 
     return passwordFilePath; 
    } 

    public void setPasswordFilePath(final String passwordFilePath) throws IOException { 
     this.passwordFilePath = passwordFilePath; 
     if (passwordFilePath == null) { 
      super.setPassword(null); 
     } else { 
      try (BufferedReader br = new BufferedReader(new FileReader(passwordFilePath))) { 
       super.setPassword(br.readLine()); 
      } 
     } 
    } 
} 

，然後你可以用它在Spring XML文件作爲建議的Jasypt Spring Integration：

<bean id="fileConfiguration" 
    class="com.my.product.FilePBEConfig"> 
    <property name="algorithm" value="PBEWithMD5AndDES" /> 
    <property name="passwordFilePath" value="/path/to/masterfile" /> 
</bean>