Melakukan obfuscation pada informasi file konfigurasi sensitif

SDK konektor mencakup fungsi SensitiveDataCodec untuk mengenkode dan mendekode informasi dalam file konfigurasi Anda. Untuk melakukan obfuscation pada informasi sensitif:

  1. Jalankan konektor Anda dengan parameter -DsecurityLevel=OBFUSCATED dan com.google.enterprise.cloudsearch.sdk.config.SensitiveDataCodec. Perintah ini meminta parameter sensitif, seperti sharepoint.password.

    java -DsecurityLevel=OBFUSCATED \
    -cp google-cloudsearch-csv-connector-v1-0.0.5.jar \
    com.google.enterprise.cloudsearch.sdk.config.SensitiveDataCodec
    

    Perintah ini menampilkan nilai yang telah dilakukan obfuscation seperti obf:Pm1saUwfSUJb5sPblTjPUw==.

  2. Di file konfigurasi Anda, ganti string sensitif dengan nilai yang telah dilakukan obfuscation. Contoh:

    sharepoint.password=obf:Pm1saUwfSUJb5sPblTjPUw==
    

Anda juga dapat menggunakan pasangan kunci dari Java Keystore Anda. Contoh:

java -DsecurityLevel=ENCRYPTED -Djavax.net.ssl.keyStore=encryptKeyStore.jks \
-Djavax.net.ssl.keyStorePassword=testtest -Djavax.net.ssl.keyStoreType=JKS \
-Dalias=testkeypair -cp google-cloudsearch-csv-connector-v1-0.0.5.jar \
com.google.enterprise.cloudsearch.sdk.config.SensitiveDataCodec

Jika menggunakan kunci sendiri, Anda harus memberikan parameter yang sama saat menjalankan konektor Anda.