168.3. 마스터 암호 보호

Jasypt에서 사용하는 마스터 암호를 제공해야 값을 암호 해독할 수 있습니다. 그러나 이 마스터 암호가 열려 있으면 이상적인 솔루션이 아닐 수 있습니다. 따라서 예를 들어 JVM 시스템 속성 또는 OS 환경 설정으로 제공할 수 있습니다. 이렇게 하려면 password 옵션은 이를 지시하는 접두사를 지원합니다. sysenv: 지정된 키를 사용하여 OS 시스템 환경을 조회하는 것을 의미합니다. sys: JVM 시스템 속성을 조회하는 것을 의미합니다.

예를 들어, 애플리케이션을 시작하기 전에 암호를 제공할 수 있습니다.

$ export CAMEL_ENCRYPTION_PASSWORD=secret

그런 다음 시작 스크립트 실행과 같은 애플리케이션을 시작합니다.

애플리케이션이 가동되어 실행되면 환경을 설정 해제할 수 있습니다.

$ unset CAMEL_ENCRYPTION_PASSWORD

다음으로 password 옵션은 다음과 같이 정의되는 문제입니다: password=sysenv:CAMEL_ENCRYPTION_PASSWORD.