167.3. 保护 master 密码

必须提供 Jasypt 使用的 master 密码,以便它能够解密值。但是,在打开中使用此主密码可能不是理想的解决方案。因此,您可以将它作为 JVM 系统属性或 OS 环境设置提供。如果您决定这样做,则 密码 选项支持指定的前缀。sysenv: 使用给定密钥查找操作系统环境。sys: 用于查找 JVM 系统属性。

例如,您可以在启动应用程序前提供密码

$ export CAMEL_ENCRYPTION_PASSWORD=secret

然后启动应用,如运行启动脚本。

当应用程序启动并运行时,您可以取消设置环境

$ unset CAMEL_ENCRYPTION_PASSWORD

然后,密码 选项将按照如下方式定义: password=sysenv:CAMEL_ENCRYPTION_PASSWORD