Zaciemnianie poufnych informacji o pliku konfiguracji

Pakiet SDK oprogramowania sprzęgającego zawiera funkcję SensitiveDataCodec do kodowania i dekodowania informacji w pliku konfiguracyjnym. Aby zaciemnić informacje poufne:

1. Uruchom łącznik z parametrami -DsecurityLevel=OBFUSCATED i com.google.enterprise.cloudsearch.sdk.config.SensitiveDataCodec. To polecenie wysyła żądanie parametru wrażliwego, np. sharepoint.password.

   java -DsecurityLevel=OBFUSCATED \
   -cp google-cloudsearch-csv-connector-v1-0.0.5.jar \
   com.google.enterprise.cloudsearch.sdk.config.SensitiveDataCodec
   

   Polecenie wyświetla zaciemnioną wartość, np. obf:Pm1saUwfSUJb5sPblTjPUw==.

2. W pliku konfiguracyjnym zastąp ciąg znaków zawierający dane wrażliwe zaciemnioną wartością. Na przykład:

   sharepoint.password=obf:Pm1saUwfSUJb5sPblTjPUw==
   

Możesz też użyć pary kluczy z magazynu kluczy Java. Na przykład:

java -DsecurityLevel=ENCRYPTED -Djavax.net.ssl.keyStore=encryptKeyStore.jks \
-Djavax.net.ssl.keyStorePassword=testtest -Djavax.net.ssl.keyStoreType=JKS \
-Dalias=testkeypair -cp google-cloudsearch-csv-connector-v1-0.0.5.jar \
com.google.enterprise.cloudsearch.sdk.config.SensitiveDataCodec

Jeśli używasz własnych kluczy, podczas uruchamiania łącznika musisz przekazywać podobne parametry.