active-directory - 存储 Active Directory 的管理员密码

Question

我在春天设置 AD(LDAP)；我已经看到将 LDAP 服务器的管理员（管理员）密码存储在属性文件中的示例，以便可以在启动期间实例化 LDAPContextSource；对于 AD，我有点害怕/害怕将经理的（管理员）密码存储在属性中；我可以考虑将密码存储在系统的数据库中；但谁能告诉我这样做的最佳方法？

Answer 1

无论你把它放在哪里，你都会遇到同样的问题。您可以将其放入数据库，但随后您可能想要对其进行加密，因此您遇到了存储密钥的位置等问题。除了将它放入应用程序配置（不是源代码，例如 .properties 文件）之外，我不会考虑。服务器的物理安全是真正的答案。