java - 以下场景的最佳加密方式是什么？

Question

我想知道哪一种是我可以用来保护我的应用程序身份验证详细信息的最佳 Java 加密类型。在我的应用程序中，我必须使用数据库和一个应用程序的凭据。我将其放入一个属性文件中。

db_username = abc
db_password = password 

如果我不希望我的密码在属性文件中可见。但我无法在我的应用程序中对其进行硬编码。它是一个命令提示符应用程序，并使用自动运行它的脚本运行。我可以使用哪些可用的加密方法？

谢谢..

Answer 1

您可以将用户名和密码作为程序的参数，例如您可以这样调用:

java -jar yourProgram -user john -pass 1234

然后，您将安全问题转移到操作系统(确保您的批处理只能由授权用户访问)。

或者，您可以传递属性文件，将其放置在安全位置。

另请参阅this related post .