2.3. 使用加密表达式来保护 KeyStore/credential-store

先决条件

• 您已创建了加密的表达式。

  有关创建加密表达式的详情，请参考 在 Elytron 中创建一个加密的表达式。

流程

• 创建一个 KeyStoreCredentialStore，它使用加密表达式作为 明文 ：

  语法

  /subsystem=elytron/credential-store=<name_of_credential_store>:add(path=<path_to_the_credential_store>, create=true, modifiable=true, credential-reference={clear-text=<encrypted_expression>})

  Copy to Clipboard Toggle word wrap

  示例

  /subsystem=elytron/credential-store=secureKeyStoreCredentialStore:add(path="secureKeyStoreCredentialStore.jceks", relative-to=jboss.server.data.dir, create=true, modifiable=true, credential-reference={clear-text=${ENC::exampleResolver:RUxZAUMQgtpG7oFlHR2j1Gkn3GKIHff+HR8GcMX1QXHvx2uGurI=}})
  {"outcome" => "success"}

  Copy to Clipboard Toggle word wrap

• 第一个加密表达式为 KeyStoreCredentialStore 的安全。
• 另一个加密表达式保护敏感字符串。
• 要解码敏感字符串，您需要解密加密的表达式。