jboss5.0数据源不安全解决方案

最新推荐文章于 2022-08-05 15:02:29 发布

原创最新推荐文章于 2022-08-05 15:02:29 发布 · 254 阅读

0 ·

CC 4.0 BY-SA版权

文章标签：

#JBoss #MySQL #JDBC #Security #Weblogic

本文介绍如何在JBOSS 5.0环境下为数据源密码进行加密处理，通过使用org.jboss.resource.security.SecureIdentityLoginModule类实现密码加密，并提供了具体的配置步骤和加密方法。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

这几天公司将项目从weblogic移植到jboss，发现数据源很不安全，网上很多都是4.X的解决方案，不适合5.0，我研究了一下，完成一下随笔：

<xml version="1.0" encoding="UTF-8"?>

<datasources>

<local-tx-datasource>

<jndi-name>[color=red]MySqlDS[/color]</jndi-name> //jndi名字

<use-java-context>false</use-java-context>

<connection-url>jdbc:mysql://localhost:3306/test</connection-url> //URL地址(这里我用默认localhost)

<driver-class>com.mysql.jdbc.Driver</driver-class> //驱动

<user-name>root</user-name> //用户名

<password>123456</password> //密码

<exception-sorter-class-name>

org.jboss.resource.adapter.jdbc.vendor.MySQLExceptionSorter

</exception-sorter-class-name>

<metadata>

<type-mapping>mySQL</type-mapping>

</metadata>

</local-tx-datasource>

</datasources>

看一下这个文件,里面用户名与密码都是以明文方式存储的,这样子对系统的安全而言带来了极大的威协。所以我们要为我们这个明文的密码加一下密,这就是本文的目的.
2.说到密码加密，这里我们用到了JBoss下的一个类org.jboss.resource.security.SedureIdentityLoginModule,看看我们该如何用它来帮我们的密码加密。

先看个配置数据源的例子(mysql-ds.xml)：

<?xml version="1.0" encoding="UTF-8"?>
<datasources>
    <local-tx-datasource>
        <jndi-name>MySqlDS</jndi-name>
        <use-java-context>false</use-java-context>
        <connection-url>jdbc:mysql://192.168.1.91:3306/atteam</connection-url>
        <driver-class>com.mysql.jdbc.Driver</driver-class>
         
        <security-domain>EncryptDBPassword</security-domain>
        <!--这里不用写上你的用户名与密码了，我们可以在login-config.xml里进行配置-->
        <exception-sorter-class-name>org.jboss.resource.adapter.jdbc.vendor.MySQLExceptionSorter
        </exception-sorter-class-name>
        <metadata>
            <type-mapping>mySQL</type-mapping>
        </metadata>
    </local-tx-datasource>
</datasources>

接着我们修改server\default\conf\login-config.xml文件,加上下面这一段配置文件

<!--这里的name应该是你在配置数据源时写的security-domain里的字符串-->
<application-policy name="EncryptDBPassword">
    <authentication>
        <login-module code="org.jboss.resource.security.SecureIdentityLoginModule" flag="required">
            <!--数据库的用户名-->
            <module-option name="username">test</module-option>
            <!--数据库的密码，不过是加密过的了-->
            <module-option name="password">64c5fd2979a86168</module-option>
            <!--注意name等于你的数据源的jndi-name,这里是MySqlDS-->
            <module-option name="managedConnectionFactoryName">jboss.jca:service=LocalTxCM,name=MySqlDS</module-option>
        </login-module>
    </authentication>
</application-policy>

下边来讲如何加密（适用于jboss5.0）：
在jboss中找到applet.jar,jbosssx.jar,将这两个文件放到一个文件夹里，在cmd控制台，进入该目录，输入：

java -cp "jbosssx.jar;applet.jar" org.jboss.resource.security.SecureIdentityLoginModule root

这里的root是我们想要加密的密码，Encoded password: 6f8e652f571678f2 红色就是加密后的密码；