Websphere Liberty - 如何從Windows註冊表中獲取keystore密碼？

Question

我有一個運行在Websphere Liberty上的應用程序，並試圖探索從Windows註冊表獲取密鑰庫密碼的方法。

例如 - 將keystore服務對象條目添加到server.xml文件。 keyStore元素稱爲defaultKeyStore幷包含密鑰庫密碼。

<keyStore id="samplePKCS12KeyStore" password="myPassword" location="MyKeyStoreFile.p12" type="PKCS12" /> 

有沒有辦法從Windows註冊表中獲取密碼，而不是在server.xml中有密碼？是否可以從java代碼（應用程序代碼）爲server.xml建立一個鉤子？

感謝

Answer 1

我不相信這是可能的密碼儲存在非文件系統存儲。您的最佳選擇是encrypt the server.xml passwords並將解密密鑰存儲在單獨的目錄中。請注意，正如該文檔所述，服務器最終需要訪問實際的密碼，因此從根本上來說，您只能模糊而不是防止未經授權的訪問密碼。