如何保护 context.xml 中的敏感信息？

Question

我刚刚开始将我的所有数据库凭据存储在我的 WAR 的 context.xml 文件中，并通过 JNDI 加载它们。这样，我的应用程序可以在多个区域重复使用相同的凭据，并且我可以使用 JNDI 来检索它们（而不是将凭据散布在我的代码库中）。

但现在我在想：如果攻击者进入安装了我的 Tomcat 服务器的机器怎么办？他们可以直接进入我的 webapps/MyApp 展开目录，找到并打开 context.xml 目录，瞧——他们现在可以访问我的数据库了！

那么在这里引入安全性的下一步是什么？有没有办法将我的所有凭据保存在某个密钥库中，并从 context.xml 内部引用它们的标签？我仍然想使用context.xml，以便我的 JDBC 代码可以通过 JNDI 访问凭据。如果是这样，context.xml 如何以安全的方式访问它们？这里处理安全的正常方式是什么？提前致谢！

Answer 1

我建议构建一个加密系统，在数据发送到 xml 文件之前对其进行加密，而不是在搜索之前搜索用户名或加密名称的任何内容。这样，即使一个人设法进入文件，如果没有用于加密的算法并且确切地知道他们想要找到什么，也无法读取它。理论上他们可以暴力破解，但他们仍然需要知道算法才能做到这一点。处理加密的一种简单方法是在http://www.bouncycastle.org/ 学习如何使用充气城堡库。他们有一个非常易于使用/学习的系统。