Question

在JBoss AS 5中，我在* -ds.xml中定义了一个数据源，但是将用户名/加密密码放在* -jboss-beans.xml中。

现在在JBoss AS 7.1中，数据源在standalone.xml或domain.xml中定义。我在哪里将加密密码放在AS 7.1中？

换句话说，如何在AS 7中加密和保护明确的密码？

Answer 1

在AS7中，您可以使用SecureIdentityLoginModule添加加密的密码域。例如，您可以在standalone.xml或domain.xml中定义安全域：

<security-domain name="EncryptedPassword">
  <authentication>
    <login-module code="SecureIdentity" flag="required">
      <module-option name="username" value="test"/>
      <module-option name="password" value="encrypted_password"/>
    </login-module>
  </authentication>
</security-domain>

然后，您可以在特定数据源中添加此安全域，该数据源在standalone.xml或domain.xml中使用此userid / pwd组合：

  <datasource ... >
       .....
       <security>
              <security-domain>EncryptedPassword</security-domain>
       </security>
  </datasource>

要加密密码本身，您可以运行此命令（请在您的特定AS7下载中验证picketbox jar和登录jar的版本以进行相应替换）：

java -cp $JBOSS_HOME/modules/org/picketbox/main/picketbox-4.0.6.<beta|final>.jar:$JBOSS_HOME/modules/org/jboss/logging/main/jboss-logging-3.1.0.<some_version>.jar:$CLASSPATH org.picketbox.datasource.security.SecureIdentityLoginModule password

这将返回您可以在安全域中使用的加密密码。

您可以阅读有关JBoss AS7安全子系统here的更多信息。自开源摇滚以来，您可以在SecureIdentityLogin的源代码中看到编码代码的工作原理。您会在源代码中注意到它使用Blowfish进行加密。

Answer 2

以下是Jboss AS-7的完整安全域配置：

     <security-domains>
        <!--  Security Setting's --> 
        <security-domain name="encryptedSecurity" cache-type="default">
            <authentication>
                <login-module code="org.picketbox.datasource.security.SecureIdentityLoginModule" flag="required">
                <module-option name="username" value="user_name"/>
                <module-option name="password" value="encrypted_password"/>
                <module-option name="managedConnectionFactoryName" value="jboss.jca:service=LocalTxCM,name=dataSource-1-PoolName,dataSource-2-PoolName"/>
            </login-module>
            </authentication>
        </security-domain>

Answer 3

谁有兴趣在Windows上运行（在我的案例中是JBoss EAP 6.4 ......）

set JBOSS_HOME=C:\dev\jboss\jboss-eap-6.4
set MYPATH=%JBOSS_HOME%\modules\system\layers\base\org\picketbox\main\picketbox-4.1.1.Final-redhat-1.
jar;%JBOSS_HOME%\modules\system\layers\base\org\jboss\logging\main\jboss-logging-3.1.4.GA-redhat-2.jar;
java -classpath %MYPATH% org.picketbox.datasource.security.SecureIdentityLoginModule SecretPass

Encoded password: 13e0362237c93a9cda89f5b3da271521

希望这有帮助，利玛

Answer 4

在CentOS版本6.3环境中，JBoss-EAP-6.0.0仅适用于code =“SecureIdentity”，使用picketbox-4.0.9.Final-redhat-1.jar进行密码加密。

<security-domain name="some-ds-EncryptedPassword">
  <authentication>
    <login-module code="SecureIdentity" flag="required">
      <module-option name="username" value="username"/>
      <module-option name="password" value="encrypted_password"/>
    </login-module>
  </authentication>
</security-domain>

code =“SecureIdentityLogin”给出“PB00024：拒绝访问：未经身份验证的调用者：null”。

来源：https://docs.jboss.org/author/display/AS7/Security+subsystem+configuration

Answer 5

用罐子创建简单的项目（ JBoss的日志记录-3.1.4.GA-的redhat-2.jar picketbox-4.1.1.Final-的redhat-1.jar picketbox-公地1.0.0.final-的redhat-3.jar picketbox-infinispan-4.1.1.Final-redhat-1.jar）并使用输入参数运行自定义类：

public class Test {

    public static void main(String[] args) throws Exception {
        new org.picketbox.datasource.security.SecureIdentityLoginModule()
                .main(args);

    }

}

输出将是：编码密码：3d5bc094c128 ...

JBoss AS 7.1 - datasource如何加密密码

5 个答案: