응용 프로그램이 데이터베이스에 연결

Question

나는 학교에서 사용할 응용 프로그램을 작성 중입니다. 각 학교는 데이터베이스를 설정합니다. 그리고 각 학교는 자신의 "설정"파일을 응용 프로그램에 제공 할 것입니다. 설정 파일에는 설정 파일을 만든 특정 학교의 데이터베이스 URL이 포함됩니다. 이것은 응용 프로그램을 사용하는 학생이 다른 데이터베이스에 연결하려는 경우 다른 설정 파일을로드 할 수 있도록하기위한 것입니다.

내 질문은 데이터베이스에 연결하는 데 사용 된 사용자 이름과 암호를 어떻게 보호합니까? 따라서 응용 프로그램에는 데이터베이스에 대한 읽기 및 쓰기 액세스 권한 만 있습니다. 그리고 해당 응용 프로그램은 해당 특정 학교에 대해서만 읽기 및 쓰기 권한이 있습니까?

자세한 정보가 필요하면 알려 주시기 바랍니다.

감사

Answer 1

Jasypt 한 번 봐, 그것은 개발자가 최소의 노력으로 그/그녀의 프로젝트에 기본 암호화 기능을 추가 할 수있는 자바 라이브러리입니다, 어떻게 암호화 작품에 대한 깊은 지식이 필요없이 .

jdbc.driver=com.mysql.jdbc.Driver 
jdbc.url=jdbc:mysql://localhost/yourdb 
jdbc.username=userName 
jdbc.password=ENC(A6L729KukPEx7Ps8didIUWb01fdBRh7d) 

및 Jasypt와 같이 봄과 그것을 구성 :

이

<bean class="org.jasypt.spring.properties.EncryptablePropertyPlaceholderConfigurer"> 
    <constructor-arg> 
    <bean class="org.jasypt.encryption.pbe.StandardPBEStringEncryptor"> 
     <property name="config"> 
     <bean class="org.jasypt.encryption.pbe.config.EnvironmentStringPBEConfig"> 
      <property name="algorithm" value="PBEWithMD5AndDES" /> 
      <property name="passwordEnvName" value="APP_ENCRYPTION_PASSWORD" /> 
     </bean> 
     </property> 
    </bean> 
    </constructor-arg> 
    <property name="locations"> 
    <list> 
     <value>classpath:/META-INF/props/db/db.properties</value> 
    </list> 
    </property> 
</bean> 

<bean id="dataSource" class="org.apache.commons.dbcp.BasicDataSource"> 
    <property name="driverClassName" value="${jdbc.driverClassName}"/> 
    <property name="url" value="${jdbc.url}"/> 
    <property name="username" value="${jdbc.username}"/> 
    <property name="password" value="${jdbc.password}"/> 
</bean> 

이 실제 암호를 숨겨 (당신이 할 수있는 경우

당신은 스프링을 사용하여, 당신은 db.properties로 정의 할 수 있습니다 학생의 username과 동일), 등록 정보 파일을보고 연결 문자열을 파생 할 수 없습니다. 당신은 스프링을 사용하지 않는 경우

, 여기에 Jasypt guide이 같은 "수동"이