Question

I have a Database Connection class which accesses the database credentials from a property file located at src/main/resources.

**DBconfig.properties** (property file)

DB.url=jdbc:mysql://localhost:3306/studentdb
DB.username=root
DB.password=root

My Connection类就是这样（位于src / main / java），

public class DBconnect {

private static String resources="DBconfig.properties";
private static Connection con = null;
private static String url = null;
private static String username = null;
private static String password = null;


public static void main(String[] args) {

    ClassLoader loader = Thread.currentThread().getContextClassLoader();
    Properties prop = new Properties();

    try {

        InputStream rs = loader.getResourceAsStream(resources);
        prop.load(rs);

        url = prop.getProperty("DB.url");
        username = prop.getProperty("DB.username");
        password = prop.getProperty("DB.password");

        Class.forName("com.mysql.jdbc.Driver");
        con = DriverManager.getConnection(url,username,password);
        System.out.println("Database is Connected");

    } catch (Exception e) {

        System.out.println("Database is Not Connected");
        e.printStackTrace();
    }

}

}

我的问题是我的凭据在明文中的属性文件中可用，我是否正确保护我的凭据？我已经实施它的方式安全吗？有什么我需要做的才能让它更好吗？，这是一个使用weblogic应用服务器的Spring MVC应用程序。感谢

Answer 1

您可以使用Jasypt，这样您就可以将它们以加密形式存储在属性文件中。

虽然它们是加密存储的，但如果你搞砸了RAM，你可能会获得访问权限（因为连接字符串会在某些时候存储在RAM中）。更安全的保护自己的方法是使用数据库中的角色，过程和视图。

例如：不允许该用户创建新表，选择他想要的内容，允许他只检索一些视图，如果你想检查登录凭据那么使用过程......

最后，最安全的选择是使用服务器并通过服务器获取所有内容。

从属性文件中保护数据库凭据的正确方法

1 个答案: