Maven：從pom.xml中的settings.xml讀取加密密碼

Question

我試圖在settings.xml中使用加密密碼。 我在我的pom.xml中有一個連接到數據庫的插件，使用sql-maven-plugin：

<plugin>
  <groupId>org.codehaus.mojo</groupId>
  <artifactId>sql-maven-plugin</artifactId>
  <version>1.4</version>

  <dependencies>
    <dependency>
      <groupId>com.oracle</groupId>
      <artifactId>ojdbc14</artifactId>
      <version>10.2.0.5.0</version>
    </dependency>
  </dependencies>

  <configuration>
    <driver>oracle.jdbc.driver.OracleDriver</driver>
    <url>jdbc:oracle:thin:@ip.com:1521:SID</url>
    <username>someUser</username>
    <password>{JucQpWS78Q0HW+3ZS/FCCGHQpwbJ8ySl2Io/ILJqf88=}</password>
  </configuration>

  <executions>
    <execution>
      <id>update-configuration</id>
      <phase>package</phase>
      <goals>
        <goal>execute</goal>
      </goals>
      <configuration>
        <autocommit>false</autocommit>
        <srcFiles>
          <srcFile>src/main/sql/update_sim_configuration.sql</srcFile>
        </srcFiles>
      </configuration>
    </execution>

  </executions>
</plugin>

哪個工作正常如果我將密碼作為純文本放在我的pom.xml中，我想從我的settings.xml讀取此密碼，密碼以這種方式加密：

mvn -ep the_password

我在我的settings.xml中

...
<server>
  <id>rms13-db-dev</id>
  <username>user</username>
  <password>{JucQpWS78Q0HW+3ZS/FCCGHQpwbJ8ySl2Io/ILJqf88=}</password>
</server>
...

我想'讀'解碼'rms13-db-dev'中的'密碼'，我該如何實現？ 或者如果您有替代版本來實現這一目標。

Answer 1

為此，您需要使用Maven工具加密密碼 ，然后配置sql-maven-plugin以使用它 。 插件版本1.4不支持此功能，但1.5版本可以支持。

1. 使用該命令創建主密碼

    mvn --encrypt-master-password 

   從3.2.1開始，Maven將提示您輸入密碼。 完成后，使用內容創建一個名為~/.m2/settings-security.xml的文件

    <settingsSecurity> <master><!-- result of above command --></master> </settingsSecurity> 

2. 使用命令加密密碼

    mvn --encrypt-password 

   與以前一樣，Maven會提示您輸入密碼。 然后在您的Maven設置（ ~/.m2/settings.xml ，創建文件，如果它不存在），有內容

    <settings> ... <servers> ... <server> <id>my.server</id> <username><!-- your DB username --></username> <password><!-- the encrypted password --></password> </server> ... </servers> ... </settings> 

3. 使用settingsKey屬性將sql-maven-plugin settingsKey為您的服務器ID，在本例中為my.server 。 您需要使用插件的1.5版。

    <plugin> <groupId>org.codehaus.mojo</groupId> <artifactId>sql-maven-plugin</artifactId> <version>1.5</version> <!-- 1.5 required --> <configuration> <settingsKey>my.server</settingsKey> <!-- id of server here --> <driver>oracle.jdbc.driver.OracleDriver</driver> <url>jdbc:oracle:thin:@ip.com:1521:SID</url> <!-- username and password are not mentioned anymore --> </configuration> </plugin> 

如果任何加密密碼包含花括號，則需要通過\\{和\\} 來轉義它們 。

Answer 2

1. 在pom.xml中 ，刪除用戶/密碼，然后按照MOJO 文檔中的說明指定settingsKey 。
2. 在settings.xml中 ，創建一個新的server條目與id等於先前的settingsKey值，如解釋在這里 。
3. 創建settings-security.xml並以標准方式加密服務器密碼。 該文件應在以下路徑中創建： ${user.home}/.m2/settings-security.xml請參見下面的示例：

    <settingsSecurity>
        <master>{jSMOWnoPFgsHVpMvz5VrIt5kRbzGpI8u+9EF1iFQyJQ=}</master>
    </settingsSecurity>