加密persistence.xml中的参数

Question

我们有一个使用 OpenJPA 的批处理应用程序。我们在persistence.xml 中指定所有数据库连接参数。虽然它是一个功能设置，但将所有 ip、用户名、密码以明文形式显示出来看起来非常不安全，并且在生产中是一个严重的问题。

由于它是一个独立的批处理应用程序，我们不能使用服务器配置等。有没有办法让 JPA 从加密文件中读取属性......或者至少像 MD5 散列参数值之类的东西？

Answer 1

至少可以加密密码。从 OpenJPA 1.3.0 开始，您可以在 OpenJPAConfiguration 中设置 EncryptionProvider。另请参阅manual。