第 15 章 使用密钥存储保护密码
您可以使用密钥存储来加密用于 Business Central 和 KIE 服务器之间的通信的密码。您应该同时对控制器和 KIE 服务器密码进行加密。如果 Business Central 和 KIE 服务器部署到不同的应用程序服务器，则两个应用服务器都应该使用密钥存储。
为您的密钥存储使用 Java Cryptography Extension KeyStore(JCEKS)，因为它支持对称密钥。使用 KeyTool 作为 JDK 安装的一部分，可以创建一个新的 JCEKS。
如果没有使用 JCEKS 配置 KIE 服务器，则 KIE 服务器密码以纯文本形式保存在系统属性中。
先决条件
- KIE 服务器安装在红帽 JBoss EAP 中。
- 已安装 Java 8 或更高版本。
流程
在 Red Hat JBoss EAP 主目录中，输入以下命令创建带有
kie-server角色的 KIE 服务器用户并指定密码。在以下示例中，将 <USERNAME> 和<PASSWORD> 替换为您选择的用户名和密码。$<EAP_HOME>./bin/jboss-cli.sh --commands="embed-server --std-out=echo,/subsystem=elytron/filesystem-realm=ApplicationRealm:add-identity(identity=<USERNAME>),/subsystem=elytron/filesystem-realm=ApplicationRealm:set-password(identity=<USERNAME>, clear={password='<PASSWORD>'}),/subsystem=elytron/filesystem-realm=ApplicationRealm:add-identity-attribute(identity=<USERNAME>, name=role, value=['kie-server'])"要使用 KeyTool 创建 JCEKS，请在 Java 8 主目录中输入以下命令：
$<JAVA_HOME>/bin/keytool -importpassword -keystore <KEYSTORE_PATH> -keypass <ALIAS_KEY_PASSWORD> -alias <PASSWORD_ALIAS> -storepass <KEYSTORE_PASSWORD> -storetype JCEKS
在本例中，替换以下变量：
-
<KEYSTORE_PATH>：存储密钥存储的路径 -
<KEYSTORE_PASSWORD> : 密钥存储密码 -
<ALIAS_KEY_PASSWORD> ：用于访问使用别名存储的值的密码 -
<PASSWORD_ALIAS> : 条目的别名
-
- 在提示时，输入您创建的 KIE 服务器用户的密码。
在
EAP_HOME/standalone/configuration/standalone-full.xml文件中设置以下系统属性，并替换下表中所列的占位符：<system-properties> <property name="kie.keystore.keyStoreURL" value="<KEYSTORE_URL>"/> <property name="kie.keystore.keyStorePwd" value="<KEYSTORE_PWD>"/> <property name="kie.keystore.key.server.alias" value="<KEY_SERVER_ALIAS>"/> <property name="kie.keystore.key.server.pwd" value="<KEY_SERVER_PWD>"/> <property name="kie.keystore.key.ctrl.alias" value="<KEY_CONTROL_ALIAS>"/> <property name="kie.keystore.key.ctrl.pwd" value="<KEY_CONTROL_PWD>"/> </system-properties>表 15.1. 用于加载 KIE 服务器 JCEKS 的系统属性 系统属性 占位符 描述 kie.keystore.keyStoreURL<KEYSTORE_URL>要使用的 JCEKS 的 URL，如
file:///home/kie/keystores/keystore.jcekskie.keystore.keyStorePwd<KEYSTORE_PWD>JCEKS 的密码
kie.keystore.key.server.alias<KEY_SERVER_ALIAS>保存密码的 REST 服务的密钥别名
kie.keystore.key.server.pwd<KEY_SERVER_PWD>使用存储的密码的 REST 服务别名的密码
kie.keystore.key.ctrl.alias<KEY_CONTROL_ALIAS>存储密码的默认 REST Process Automation Controller 的密钥别名
kie.keystore.key.ctrl.pwd<KEY_CONTROL_PWD>默认 REST Process Automation Controller 的别名密码，其存储的密码
- 启动 KIE 服务器以验证配置。
