Wie verschlüsselt man LDAP UserStore Passwort in usr-mgt.xml in WSO2?

Question

Ich versuche, das UserStore Verbindungspasswort in WSO2 Identity Server (usr-mgt.xml) zu verschlüsseln mit ciphertool.bat (mit WSO2 Version 5.0.0).

Ich habe eine jks Datei mit dem gleichen Passwort für key und keystorepassword. In ciphertool.properties, modifizierte folgende Zeile wie:

UserStoreManager.Property.ConnectionPassword=repository/conf/user-mgt.xml 

I unter Verwendung ciphertool.bat -DConfigure Befehl ein verschlüsseltes Passwort erzeugt und ich ciphertext.properties Datei aktualisiert:

UserStoreManager.Property.ConnectionPassword=RG1Bz7q0VbyTLJ3t2yCKaoquXkZZ0XrgKZ8PgsYp4F4NNiIJ4c16aCEa2AkdYFL+jaPVmbOF/lFK1A0EWFXO35UsQ28DkwtiDKw9er4USm3DML9OlG+Ve/QNXF3RoiLG00DJGeRrqFTuz5SpphGJk1ShidEYvIyzx/5KK4BK1r0CHfMTqNFvwwAr8QY6uUD/bgbn8T99LrleRJu6fA76l77CaruISBdtf/bx1BdE30xN/+OJ5l3R9qrswLNEafxPRiHcvwuHP5BI31m6WiZ/6zUt5+P0NYCYF8aw7qNPt99+z5KAzslrk1pV3fOIirs7skhGwWDuayMa6HUU5f9CyA== 

nicht sicher, wie ich sollte die usr-mgt.xml Datei sagen verschlüsselt zu verwenden Passwort. Ich habe gerade versucht, Eigenschaftendatei zu aktualisieren, wie <Property name="ConnectionPassword">RG1Bz7q0VbyTLJ3t2yCKaoquXkZZ0XrgKZ8PgsYp4F4NNiIJ4c16aCEa2AkdYFL+jaPVmbOF/lFK1A0EWFXO35UsQ28DkwtiDKw9er4USm3DML9OlG+Ve/QNXF3RoiLG00DJGeRrqFTuz5SpphGJk1ShidEYvIyzx/5KK4BK1r0CHfMTqNFvwwAr8QY6uUD/bgbn8T99LrleRJu6fA76l77CaruISBdtf/bx1BdE30xN/+OJ5l3R9qrswLNEafxPRiHcvwuHP5BI31m6WiZ/6zUt5+P0NYCYF8aw7qNPt99+z5KAzslrk1pV3fOIirs7skhGwWDuayMa6HUU5f9CyA==</Property>

Dies schlägt fehl. Anscheinend funktioniert es, wenn ich unencrypted Kennwort verwende. Dies bedeutet, dass die Datei usr-mgt.xml nicht versteht, dass sie das Passwort als verschlüsselt lesen soll.

Answer 1

Es scheint, dass Sie die Bestellung verpassen. Zuerst müssen Sie die ciphertext.properties Datei entsprechend Ihrer Anforderung aktualisieren. Danach können Sie den Befehl ciphertool.bat -DConfigure ausführen und das Passwort verschlüsseln.

P.S. - Diese blog entry hilft Ihnen mehr über Secure Vault.