Discussion :

[progamer54]

salut

j'utilise jasypt pour crypter les mots de passe d'acces a mon ldap.
cependant, en utilisant la méthode présente sur leur site (http://www.jasypt.org/encrypting-configuration.html), la clef de cryptage (encryption password) reste en clair dans le fichier de config de bean XML (bean 'variablesConfiguration')

Je voudrais donc la cacher en la mettant en dur dans le code. je pensais donc faire un bean avec un attribut 'encryptionpasword' dont la valeur est en dur dans le code et donner cette valeur à mon bean 'variablesConfiguration' pour faire un truc du genre :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
 
 
<bean id="monBean"
     class="mespackages.MonBean"/>
 
<bean id="variablesConfiguration"
     class="org.jasypt.encryption.pbe.config.SimpleStringPBEConfig">
      <property name="algorithm" value="PBEWithMD5AndDES" />
  <property name="password" value="monBean.encryptionpassword" /> 
 </bean>

est-ce possible? Y'a-t-il un moyen d'y arriver? Si non, voyez vous une autre solution.
merci d'avance.

[Hikage]

C'est possible via la classe : FieldRetrievingFactoryBean

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
 
 <bean id="monPassword" class="org.springframework.beans.factory.config.FieldRetrievingFactoryBean">
   <property name="targetObject" ref="monBean"/>
   <property name="targetField" ref="encryptionpassword"/>
 </bean>
 
 <bean id="taClasseQuiABesoinDuPassword">
<property name="lePassword" ref="monPassword"/>
</bean>

PS : Je n'ai pas teste le code, donc pas sur qu'il fonctionne tel quels, mais tu as le principe comme cela

[progamer54]

Ok super je vais essayé.

Sinon je venais de trouver une solution :
je remplaçais le bean de jasypt (simpleStringPBEConfig) par le mien

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
 
 <bean id="variablesConfiguration"
     class="fr.packages.dto.MyPBEConfig"/>

avec le code

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
11
12
13
 
public class MyPBEConfig implements PBEConfig {
 
 
	private String algorithm = "PBEWithMD5AndDES";
	private String password = "encryption_pass";
 
 
	public MyPBEConfig(){
 
	}
 
etc.

[progamer54]

OK tout roule!
j'ai utilisé ta méthode. j'en ai profité pour mettre aussi 'algorithm' en dur.
explication (on sait jamais ça peut aider) :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
 
<bean id="myPBEConfig"
     class="mespackages.MyPBEConfig"/>
 
<bean id="myEncryptionPassword" class="org.springframework.beans.factory.config.FieldRetrievingFactoryBean">
   <property name="targetObject" ref="myPBEConfig"/>
   <property name="targetField" value="ENCRYPTION_PASSWORD"/>
 </bean>
 
 <bean id="myEncryptionAlgorithm" class="org.springframework.beans.factory.config.FieldRetrievingFactoryBean">
   <property name="targetObject" ref="myPBEConfig"/>
   <property name="targetField" value="ENCRYPTION_ALGORITHM"/>
 </bean>
 
 
  <bean id="variablesConfiguration"
     class="org.jasypt.encryption.pbe.config.SimpleStringPBEConfig">
      <property name="algorithm" ref="myEncryptionAlgorithm" />
  	<property name="password" ref="myEncryptionPassword" /> 
 </bean>

et ma classe java:

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
11
 
public class MyPBEConfig {
 
	public static String ENCRYPTION_ALGORITHM = "PBEWithMD5AndDES";
	public static String ENCRYPTION_PASSWORD = "monencryptionpassw";
 
	public MyPBEConfig(){
 
	}
 
}

Encore merci pour ton aide précieuse