java PasswordAuthentication安全性

时间:2016-07-12 06:46:39

标签: java security encryption passwords

我正在开发一个Java程序,它记录来自传感器的数据并通过电子邮件将结果发送给我(计算机远离我的办公室)。

    Properties props = new Properties();
    props.put("mail.smtp.host", HOST);
    props.put("mail.smtp.port", "587");
    props.put("mail.smtp.starttls.enable", "true");
    props.put("mail.smtp.ssl.enable", "false");

    Session session = Session.getInstance(props, new javax.mail.Authenticator() {
        protected PasswordAuthentication getPasswordAuthentication() {
            return new PasswordAuthentication(LOGIN, PASSWORD);
        }
    });

所以我把我的登录名/密码加密到我的代码中。它工作但但不安全,因为任何人都可以解压缩jar文件并找到我的登录名/密码。什么是最好的方法?即使我使用加密的外部文件,我也必须提供解密文件的密钥。

0 个答案:

没有答案