Ofuscar informações confidenciais do arquivo de configuração

O SDK do conector inclui a funcionalidade SensitiveDataCodec para codificar e decodificar informações no arquivo de configuração. Para ofuscar informações sensíveis:

1. Execute o conector com os parâmetros -DsecurityLevel=OBFUSCATED e com.google.enterprise.cloudsearch.sdk.config.SensitiveDataCodec. Esse comando solicita o parâmetro sensível, como um sharepoint.password.

   java -DsecurityLevel=OBFUSCATED \
   -cp google-cloudsearch-csv-connector-v1-0.0.5.jar \
   com.google.enterprise.cloudsearch.sdk.config.SensitiveDataCodec
   

   O comando gera um valor ofuscado como obf:Pm1saUwfSUJb5sPblTjPUw==.

2. No arquivo de configuração, substitua a string sensível pelo valor ofuscado. Exemplo:

   sharepoint.password=obf:Pm1saUwfSUJb5sPblTjPUw==
   

Também é possível usar um par de chaves do Java Keystore. Exemplo:

java -DsecurityLevel=ENCRYPTED -Djavax.net.ssl.keyStore=encryptKeyStore.jks \
-Djavax.net.ssl.keyStorePassword=testtest -Djavax.net.ssl.keyStoreType=JKS \
-Dalias=testkeypair -cp google-cloudsearch-csv-connector-v1-0.0.5.jar \
com.google.enterprise.cloudsearch.sdk.config.SensitiveDataCodec

Se você usa suas próprias chaves, é preciso transmitir parâmetros semelhantes ao executar o conector.