Discussion :

[Momo23]

bonjour à tous, bon je suis arrivé à me connecter à ma base de donnée mysql, créer des tableau , puis gérer ma base de données...c'est ok

ma question est :
* étant données que pour se connecter à la BD il faut metre le mot de passe (en String) donc c'est visible pour tout un qui décompresse mon jar...

donc on saura le mot de passe de ma BD...

j'ai pensé à le metre dans un fichier xml puis le récupérer mais ça sera la meme chose ...on peut récupérer le fichier .

je sait que c'est un peut tirer par les cheveux mais ...may be...quelqu'un aurait une idée ou ...merci d'avance

[NoClassDefFound]

Quelques pistes:

Crypter le mot de passe dans ton fichier de configuration, charge ensuite à ton application de le décrypter avant d'initialiser ton pool de connection.

Transmettre le mot de passe en tant qu'argument de la VM au démarrage de ton application, il sera en clair mais pas stocké dans un fichier.

S'il s'agit d'un pool de connexion, les implémentations fournissent généralement ce genre de mécanismes.

Regarde la documentation de MySQL, il existe peut être également ce genre de mécanisme.

[Momo23]

merci l'ami de ta réponse et je pense que je vais voire du coté de la documentation mysql.
s'il y a une possiblité là dessus, je pense que ça sera la plus plausible...
merci et à plus de proposition...

[Jimmy_]

Bonjour,

Tu n'as pas le choix pour une application bien sécurisée il faut que ton mot de passe soit chiffré dans ton jar. Ou même mieux qu'il n'y soit pas du tout.

Le must étant la gestion de ton application par un programme tiers qui donne un 'token' d'utilisation sur ta base de donnée.

Bon courage,