运行时的Hibernate数据库密码

Question

有没有办法在运行时请求数据库密码而不是将其（加密或不加密）放在hibernate.cfg.xml文件中？

Answer 1

几乎Hibernate中的每个配置选项都在被配置的对象上有相应的方法。 实际上，配置实际上只是将XML绑定到正在设置的对象的一种方法。 有关更多信息，请参阅此文章： http ： //docs.jboss.org/hibernate/core/3.3/reference/en/html/session-configuration.html

也就是说，您有责任在启动时收集密码。 这可能是问题中最困难的部分。 收集密码后，将其发送到相应的属性。

Answer 2

通常，如果您使用Java EE应用服务器，最好的方法是使用JNDI查找来获取数据库连接而不是使用驱动程序管理器。 这样，设置JNDI连接池的人是唯一必须知道密码的人，并且它通常在管理控制台中加密，因此它是安全的。

Answer 3

我想如果您正在使用Hibernate配置的编程实例化，您可以从不包含密码的配置文件初始化它，在您要实例化的配置对象上设置数据库连接的附加属性，然后调用buildConfguration（） 。