tomcat - 加密tomcat keystore 密码

Question

是否有加密 tomcat server.xml 中的 keystorePass 值的选项？我不希望它是纯文本

    <Connector port="8403" //...
        keystorePass="myPassword" /> 

Answer 1

有比只使用 XML 编码更好的方法。

创建一个加密类来加密和解密您的密码。

并覆盖 Http11Nio2Protocol 类，类似于下面的代码。

 public class Http11Nio2Protocol extends org.apache.coyote.http11.Http11Nio2Protocol {

@Override
public void setKeystorePass(String s) {
    try {
        super.setKeystorePass(new EncryptService().decrypt(s));
    } catch (final Exception e){
        super.setKeystorePass("");
    }
}

注意:EncryptService是我们自己的加密类。

并在 server.xml 的协议(protocol)属性中配置覆盖的类，如下所示。

<Connector port="8443" protocol="<com.mypackage.overridden_Http11Nio2Protocol_class>"
           maxThreads="150" SSLEnabled="true" scheme="https" secure="true"
           clientAuth="false" sslProtocol="TLS" 
          keystoreFile="conf/.ssl/keystore.jks"        
           keystorePass="<encrypted_password>"/>

希望这对您有所帮助。