Запутать конфиденциальную информацию файла конфигурации

SDK коннектора включает в себя функциональность SensitiveDataCodec для кодирования и декодирования информации в вашем конфигурационном файле. Для обфускации конфиденциальной информации:

  1. Запустите коннектор с параметрами -DsecurityLevel=OBFUSCATED и com.google.enterprise.cloudsearch.sdk.config.SensitiveDataCodec . Эта команда запрашивает конфиденциальный параметр, например, sharepoint.password .

    java -DsecurityLevel=OBFUSCATED \
    -cp google-cloudsearch-csv-connector-v1-0.0.5.jar \
    com.google.enterprise.cloudsearch.sdk.config.SensitiveDataCodec
    

    Команда выводит зашифрованное значение, например, obf:Pm1saUwfSUJb5sPblTjPUw== .

  2. В файле конфигурации замените конфиденциальную строку зашифрованным значением. Например:

    sharepoint.password=obf:Pm1saUwfSUJb5sPblTjPUw==
    

Вы также можете использовать пару ключей из хранилища ключей Java. Например:

java -DsecurityLevel=ENCRYPTED -Djavax.net.ssl.keyStore=encryptKeyStore.jks \
-Djavax.net.ssl.keyStorePassword=testtest -Djavax.net.ssl.keyStoreType=JKS \
-Dalias=testkeypair -cp google-cloudsearch-csv-connector-v1-0.0.5.jar \
com.google.enterprise.cloudsearch.sdk.config.SensitiveDataCodec

Если вы используете собственные ключи, вам необходимо передать аналогичные параметры при запуске коннектора.