linux - 如何在命令行上不显示 KeyStorePassword？

Question

为播放框架配置 https 时，我必须在运行后台任务时使用以下配置。

play -Dhttps.port=9443 -Dhttps.keyStore=keystore.jks -Dhttps.keyStorePassword=password run

我不想在命令行上显示 keystore 密码。它不应该对该机器上的所有用户可见。

Answer 1

可以使用系统属性或在 application.conf

中提供 HTTPS 配置

我建议结合使用环境变量和 application.conf

1. 将您的敏感信息放入环境变量
2. 从 application.conf 中引用这些环境变量:

像这样:

https.keyStore = defaultvalue
https.keyStore = ${?MY_HTTPS_KEY_STORE_ENV}

问号意味着如果没有找到 MY_HTTPS_KEY_STORE_ENV 的值，那么将使用上面的默认值