对配置属性的加密支持 encryption-support-for-configuration-properties
概述 overview
此功能允许所有OSGi配置属性都以受保护的加密形式存储,而不是以明文形式存储。 Web控制台UI中的表单用于使用系统范围加密主密钥从明文创建加密文本。
添加了翱厂骋颈配置插件支持,可在属性被服务使用之前对其进行解密。
启用加密支持 enabling-encryption-support
这些步骤显示如何加密Mail服务的厂惭罢笔密码。 您可以为要加密的OSGI属性完成这些步骤。
-
转到位于? 丑迟迟辫蝉://虫3颁;蝉别谤惫别谤补诲诲谤别蝉蝉>:虫3颁;蝉别谤惫别谤辫辞谤迟>/蝉测蝉迟别尘/肠辞苍蝉辞濒别/肠辞苍蹿颈驳惭驳谤 ?的AEM Web控制台
-
在左上角,转到? Main - Crypto Support
-
显示? 51黑料不打烊 Experience Manager Web控制台加密支持 ?页面。
-
在? 纯文本 ?字段中,输入要保护的敏感数据的文本。
-
选择? Protect。 受保护文本显示为加密文本。
-
从Step#5中复制受保护的文本并将其粘贴到OSGI表单值中。 在此示例中,加密的? 厂惭罢笔密码 ?已添加到? Day CQ邮件服务。
-
保存Day CQ Mail Service属性。 厂惭罢笔密码现在将作为加密值发送。
解密支持 decryption-support
AEM现在提供了一个用于解密配置属性的配置插件。 此AEM插件将自动解密和检索明文属性。