从web API读取jboss数据源密码

Question

jboss服务器中的standalone.xml文件从存储在文件系统中的vault中读取数据源密码。

我正在配置一个新的密码服务器，其中帐户的密码可以通过一个安全的web API检索。

我如何改变我的jboss设置从web API取代当前的保险库获取数据源密码?

Answer 1

您可能希望利用CyberArk提供的JBoss的应用程序服务器凭据提供程序(ASCP)。这将允许你在JBoss中安装ASCP插件，它将把你的应用程序对JBoss中Vault的调用重定向到CyberArk Vault。这不需要对应用程序进行任何代码更改，因为CyberArk只会重定向从中间件平台中获取秘密的位置。