java - 在没有应用程序策略的情况下对 JBoss 中的数据源密码进行加密

Question

主要限制是，对于不同的客户端，我必须拥有具有不同凭据的不同数据库。因此，我必须为新客户端动态创建数据源(无需重新启动 JBoss):

<datasources>
   <xa-datasource>
     <jndi-name>jdbc/1349173612812_ARCHIVE_001DS</jndi-name>
     <isSameRM-override-value>false</isSameRM-override-value>
     <xa-datasource-class>com.microsoft.sqlserver.jdbc.SQLServerXADataSource</xa-datasource-class>
     <xa-datasource-property name="URL">jdbc:sqlserver://DEVDB\MYDB;databaseName=DEV_ARCHIVE_001</xa-datasource-property>
     <xa-datasource-property name="DatabaseName">DEV_ARCHIVE_001</xa-datasource-property>
     <xa-datasource-property name="SelectMethod">cursor</xa-datasource-property>
     <xa-datasource-property name="User">admin</xa-datasource-property>
     <xa-datasource-property name="Password">plain text password</xa-datasource-property>
  </xa-datasource>
</datasources>

一切正常，但我必须对密码进行加密，以确保安全。

我找到了使用应用程序策略的解决方案，但为了使策略对 JBoss 可见，必须重新启动服务器 - 这对我来说不是一个选项。

还有其他方法来保护密码吗？

Answer 1

This将有助于加密密码。