Java：混淆密钥库密码

Question

我已经花了将近一天的时间在Google上搜索所有具有查询组合和排列的论坛，但是仍然没有运气，所以在这里我又有一个问题。

我在weblogic的参数下提到了密钥库密码。但是，当服务器运行时，我可以在此过程中看到密钥库密码是可见的。我的问题是，有没有一种方法可以将密码存储在文件中，并在参数中提到该文件。

下面是参数

-Djavax.net.ssl.keyStore=<PATH_TO_JKS>
-Djavax.net.ssl.keyStorePassword=<PASSWORD>
-Djavax.net.ssl.keyStoreType=jks

我正在使用JDK8和weblogic 12c。我不想依靠weblogic提供的密钥库。

链接hiding keystore password from process list似乎回答了这个问题，但是当我尝试时，它没有按预期工作。错误显示“找不到密码文件”。还尝试了注释部分中提到的方法，但是没有运气。请帮助。

Answer 1

如果客户端可以在一个上下文中将其解码为纯文本，那么客户端可以在任何上下文中将其解码为纯文本。

您可以放慢速度，但不能阻止它们。