Java/Spring：如何从 JBOSS 保管库检索密码

Question

我正在尝试修改 Java/Spring Framework Web 应用程序以从 JBOSS 密码保管库

目前，我们的 mvc-dispatcher-servlet.xml 文件引用 oracle.db.properties 文件中的 base.oracle.db.passWord 键。

mvc-dispatcher-servlet.xml 文件：

<bean id="dataSource"
        class="com.mycompany.myorg.myapp.datasource.EncryptedDriverManagerDataSource" destroy-method="close">
        <!-- <property name="driverClassName" value="oracle.jdbc.driver.OracleDriver" />-->
        <property name="URL" value="${base.oracle.db.url}" />
        <property name="user" value="${base.oracle.db.userName}" />

        <!-- <property name="password" value="${base.oracle.db.passWord}" /> commented out and tried the following line-->
        <property name="password" value="${VAULT::oracle.db.password::password::}" />

        <property name="connectionCachingEnabled" value="true"/>
        <property name="connectionCacheProperties">
             <props>
                 <prop key="MinLimit">2</prop>
                 <prop key="MaxLimit">10</prop>
                 <prop key="InitialLimit">10</prop>
                 <prop key="InactivityTimeout">2</prop>
             </props>
        </property>     
    </bean>     

Oracle-db.properties 文件：

base.oracle.db.driver=oracle.jdbc.driver.OracleDriver
base.oracle.db.userName=myusercode
base.oracle.db.url=jdbc:oracle:thin:@ldap://oid.gtm.internal.mycompany.com:3060/ourtargetenv,cn=OracleContext,dc=mycompany,dc=com
base.oracle.db.passWord=mypassword

我假设密码值已使用密钥正确存储在 VAULT 中base.oracle.db.passWord。

我得到了如何访问保管库以获取密码的示例。该示例需要从 context.xml 文件而不是 oracle-db.properties 文件中引用保管库。以下是我得到的例子。

context.xml 文件：

<Context>
    

        <!-- Default set of monitored resources. If one of these changes, the    -->
        <!-- web application will be reloaded.                                   -->
        <WatchedResource>WEB-INF/web.xml</WatchedResource>
        <WatchedResource>WEB-INF/tomcat-web.xml</WatchedResource>
        <WatchedResource>${catalina.base}/conf/web.xml</WatchedResource>
    

        <!-- Uncomment this to disable session persistence across Tomcat restarts -->
        <!--
        <Manager pathname="" />
        -->
    

        <Resource name="fds_ui" auth="Container"
                         type="javax.sql.DataSource" 
                         factory="org.apache.tomcat.jdbc.pool.DataSourceFactory"
                         driverClassName="oracle.jdbc.OracleDriver"
                         url="jdbc:oracle:thin:@ldap://oid.gtm.internal.cigna.com:3060/fdsdev,cn=OracleContext,dc=mycompany,dc=com"
                         username="myusercode”
                         password="${VAULT::oracle.db.password::password::}"                         
                                    removeAbandoned="true"
                                    removeAbandonedTimeout="300"
                                    logAbandoned="true"
        />       
    

    </Context>

但是，鉴于我不是 Java 开发人员，并且我们的 Java 开发人员不知道如何访问保管库，我正在尝试帮助找到答案。我的尝试包括修改上面的 mvc-dispatcher-servlet.xml 文件以将此行更改

<property name="password" value="${base.oracle.db.passWord}" /> 

为

<property name="password" value="${VAULT::oracle.db.password::password::}" />

但是当我尝试此操作时，我收到“无效的用户代码/密码错误”，表明密码未正确存储在保管库中（我相信它我添加到 oracle-db.properties 文件中的 VAULT 引用的工作方式可能与 context.xml 文件中的工作方式不同。

我已经超出了我的舒适区，不知道还能提供什么来帮助您帮助我，但我将不胜感激任何建议。

我看过

Cyber​​ark 使用 JAVA 从保管库检索密码

但这似乎这是从 Cyber​​ark 检索密码的手动方法。我知道我们内部使用 Cyber​​ark。我被告知在 context.xml 文件中使用的 VAULT 语句是否可以引用某些在会话下访问 Cyber​​ark 的 API？我想情况可能是这样，如果有更高级别的方法来实现这一点，我不应该重新发明功能来做到这一点。