數據庫密碼存儲問題，Java Web App

Question

我是應該非常安全的Java Spring Web應用程序的一部分。 到目前為止，在測試環境中，我們正在從位於類路徑中的屬性文件中加載數據庫用戶名和密碼。 使用從本地文件系統加載的密鑰對密碼進行加密。

我的工作是僅使用軟件工具找到一種更好的方法（更安全）。 我正在考慮在啟動webapp或諸如此類的東西時提供db用戶名和密碼（但似乎還不行，因為啟動時應該有數據庫管理員）。 除此之外，我被困住了。

解決此問題的最佳方法是什么？

Answer 1

您需要鎖定數據庫，以便只有應用程序才能以最小的信譽與之對話。

一種方法是限制它，以便僅接受應用程序服務器專用IP。 做到這一點，以便數據庫僅偵聽專用（內部）網絡連接。

密碼是紅色鯡魚。