Zaciemnianie poufnych informacji o pliku konfiguracji

Pakiet SDK oprogramowania sprzęgającego zawiera SensitiveDataCodec funkcje, które umożliwiają kodowanie i dekodowanie informacji w pliku konfiguracyjnym. Aby zaciemnić informacje poufne w pliku konfiguracji:

  1. Uruchom łącznik z parametrami -DsecurityLevel=OBFUSCATED i com.google.enterprise.cloudsearch.sdk.config.SensitiveDataCodec. To polecenie wysyła żądanie dotyczące parametru konfiguracji zawierającego informacje poufne w pliku konfiguracyjnym, np. parametru sharepoint.password zawierającego hasło do źródła danych.

    java -DsecurityLevel=OBFUSCATED -cp google-cloudsearch-csv-connector-v1-0.0.5.jar com.google.enterprise.cloudsearch.sdk.config.SensitiveDataCodec

    To polecenie wyświetla zaciemnioną wartość podobną do obf:Pm1saUwfSUJb5sPblTjPUw==.

  2. W pliku konfiguracji dodaj zaciemnioną wartość zamiast ciągu znaków zawierającego dane wrażliwe. Na przykład:

    sharepoint.password=obf:Pm1saUwfSUJb5sPblTjPUw==

Możesz też użyć pary kluczy z własnymi kluczami z magazynu kluczy Java. Na przykład:

java -DsecurityLevel=ENCRYPTED -Djavax.net.ssl.keyStore=encryptKeyStore.jks -Djavax.net.ssl.keyStorePassword=testtest -Djavax.net.ssl.keyStoreType=JKS -Dalias=testkeypair -cp google-cloudsearch-csv-connector-v1-0.0.5.jar com.google.enterprise.cloudsearch.sdk.config.SensitiveDataCodec

Jeśli używasz własnych kluczy, musisz przekazać podobne parametry podczas uruchamiania łącznika.