WildFly上的LDAP搜索Crendential加密10

Question

由于符合PA-DSS标准，我们不允许在配置文件中拥有明文密码，即使我们控制允许谁访问该文件。 我检查过WildFly的文档，但只能通过org.picketbox.datasource.security.SecureIdentityLoginModule找到有关保护数据库密码的信息。有没有办法在WildFly上做到这一点？ WebSphere和GlassFish都提供了这样做的方法，所以我猜WildFly可能也有办法。

Answer 1

您可以使用valutTool创建保管库并加密密码。然后使用预设变量参考存储在Vault中的密码，例如

<module-option name="bindCredential" value="${VAULT::MYLDAP::PASSWORD::1}"/>

https://developer.jboss.org/wiki/MaskingPasswordsForWildFlyUsingNon-interactiveVaultTool