logging - 在 weblogic 启动期间将 keystore 密码作为 JVM args 传递

Question

我在 weblogic 上部署了一个 Java 客户端应用程序。此客户端使用两种方式的 SSL 调用来调用 Web 服务。我在 weblogic 启动期间将身份 keystore 和密码作为 JVM args 传递:

-Djavax.net.ssl.keyStore=/app/identity.jks-Djavax.net.ssl.keyStorePassword=keystorepassword

一切正常。然而，密码以明文形式记录在 weblogic 日志中，这是一个安全问题。有没有解决的办法？如何防止密码被记录。我使用的是 weblogic 10.0 MP1 版本。

Answer 1

System.setProperty()，在获取 SSLContext 之前。