Vertrauliche Informationen zu Konfigurationsdateien verschleiern

Das Connector SDK enthält SensitiveDataCodec-Funktionen, mit denen Sie Informationen in Ihrer Konfigurationsdatei codieren und decodieren können. So verschleiern Sie vertrauliche Informationen in Ihrer Konfigurationsdatei:

  1. Führen Sie den Connector mit den Parametern -DsecurityLevel=OBFUSCATED und com.google.enterprise.cloudsearch.sdk.config.SensitiveDataCodec aus. Mit diesem Befehl wird der vertrauliche Konfigurationsparameter in Ihrer Konfigurationsdatei angefordert, z. B. ein sharepoint.password-Parameter mit einem Passwort für eine Datenquelle.

    java -DsecurityLevel=OBFUSCATED -cp google-cloudsearch-csv-connector-v1-0.0.5.jar com.google.enterprise.cloudsearch.sdk.config.SensitiveDataCodec
    

    Dieser Befehl gibt einen verschleierten Wert aus, der etwa obf:Pm1saUwfSUJb5sPblTjPUw== ähnelt.

  2. Fügen Sie in Ihrer Konfigurationsdatei den verschleierten Wert anstelle des vertraulichen Strings ein. Beispiel:

    sharepoint.password=obf:Pm1saUwfSUJb5sPblTjPUw==
    

Sie können auch ein Schlüsselpaar mit Ihren eigenen Schlüsseln aus dem Java Keystore verwenden. Beispiel:

java -DsecurityLevel=ENCRYPTED -Djavax.net.ssl.keyStore=encryptKeyStore.jks -Djavax.net.ssl.keyStorePassword=testtest -Djavax.net.ssl.keyStoreType=JKS -Dalias=testkeypair -cp google-cloudsearch-csv-connector-v1-0.0.5.jar com.google.enterprise.cloudsearch.sdk.config.SensitiveDataCodec

Wenn Sie Ihre eigenen Schlüssel verwenden, müssen Sie beim Ausführen des Connectors ähnliche Parameter übergeben.