创建用于在 Java 应用程序中隐藏数据库凭据的 Oracle 钱包

Question

我正在使用 Java 应用程序（用于 DB 凭据详细信息的 *.properties 文件）连接数据库，但我的客户要求我从纯文本文件（即 .properties、.xml 文件）中删除数据库凭据详细信息，并且改用 Oracle Wallet 并加密密码。

谁能告诉我，我怎样才能隐藏数据库凭据并使用其他技术来实现数据库连接，而无需在纯文本文件中披露密码详细信息。

Answer 1

• 在属性文件中存储加密密码

  您可以存储加密的密码（可能使用 MD5 哈希）。在连接到数据库之前解密密码。查看此处了解有关实施 MD5 的更多详细信息：Encrypt and decrypt a password in Java

• Oracle 钱包
  看这里 - What is correct JDBC URL syntax if Oracle wallets are used?