7.2. 保护凭证密钥存储的密码

先决条件

• 为 Data Grid 服务器设置凭据密钥存储。

• 使用 凭证掩码 命令使密码混淆，例如：

  bin/cli.sh credentials mask -i 100 -s pepper99 "secret1234!"

  Copy to Clipboard Toggle word wrap

  屏蔽的密码使用基于密码的加密(PBE)，且必须在您的数据网格配置中使用以下格式： <MASKED_VALUE;SALT;ITERATION>。

• 使用作为标准输出提供密码的外部命令。

  外部命令可以是使用 java.lang. Runtime#exec (java.lang.lang.String) 的任何可执行文件，如 shell 脚本或二进制代码。
  如果该命令需要参数，以空格分隔的字符串列表形式提供。