java - 在属性文件中保护密码

Question

我有一个连接到数据库的 java 应用程序。
数据库的用户名和密码存储在属性文件中。
避免在属性文件中以明文形式存储密码同时仍保留让用户更改密码的选项的常见做法是什么？
这里的主要动机是防止有人在管理员编辑属性文件时越过管理员的肩膀看到密码。
我读了here在 C# 中有一个内置的方法来做到这一点。
了解java，我不希望找到一个内置的解决方案，但我想听听其他人在做什么。
如果我没有找到任何好的选择，那么我可能会使用将保存在代码中的恒定密码对其进行加密。但我不想这样做，因为感觉不对。

2012 年 12 月 12 日编辑 看起来没有魔法，我必须将密码存储在代码或类似的东西中。 最后，我们实现了与答案之一中提到的 Jasypt 非常相似的东西。 所以我接受 Jasypt 的答案，因为它最接近明确的答案。

Answer 1

Jasypt 提供 org.jasypt.properties.EncryptableProperties用于加载、管理和透明解密 .properties 文件中的加密值的类，允许在同一文件中混合加密和未加密的值。

http://www.jasypt.org/encrypting-configuration.html

By using an org.jasypt.properties.EncryptableProperties object, an application would be able to correctly read and use a .properties file like this:

datasource.driver=com.mysql.jdbc.Driver 
datasource.url=jdbc:mysql://localhost/reportsdb 
datasource.username=reportsUser 
datasource.password=ENC(G6N718UuyPE5bHyWKyuLQSm02auQPUtm) 

Note that the database password is encrypted (in fact, any other property could also be encrypted, be it related with database configuration or not).

How do we read this value? like this:

/*
* First, create (or ask some other component for) the adequate encryptor for   
* decrypting the values in our .properties file.   
*/  
StandardPBEStringEncryptor encryptor = new StandardPBEStringEncryptor();     
encryptor.setPassword("jasypt"); // could be got from web, env variable...    
/*   
* Create our EncryptableProperties object and load it the usual way.   
*/  
Properties props = new EncryptableProperties(encryptor);  
props.load(new FileInputStream("/path/to/my/configuration.properties"));

/*   
* To get a non-encrypted value, we just get it with getProperty...   
*/  
String datasourceUsername = props.getProperty("datasource.username");

/*   
* ...and to get an encrypted value, we do exactly the same. Decryption will   
* be transparently performed behind the scenes.   
*/ 
String datasourcePassword = props.getProperty("datasource.password");

 // From now on, datasourcePassword equals "reports_passwd"...