Configuración de JCE

Orígenes de Credenciales y Orden de Prioridad

Las credenciales de inicio de sesión se proporcionan mediante los siguientes mecanismos:

1. CallbackHandler: si se proporciona, recupera las credenciales de forma dinámica. Por ejemplo:

   public class CustomCallbackHandler implements CallbackHandler {
       private final String username;
       private final char[] password;
    
       public CustomCallbackHandler(String username, char[] password) {
           this.username = username;
           this.password = password;
       }
    
       @Override
       public void handle(Callback[] callbacks) throws IOException, UnsupportedCallbackException {
           for (Callback callback : callbacks) {
               if (callback instanceof NameCallback) {
                   ((NameCallback) callback).setName(username);
               } else if (callback instanceof PasswordCallback) {
                   ((PasswordCallback) callback).setPassword(password);
               } else {
                   throw new UnsupportedCallbackException(callback, "Unsupported callback type");
               }
           }
       }
   }            
   
   DedicatedKmsProvider provider = new DedicatedKmsProvider();
   Security.addProvider(provider);
   CustomCallbackHandler handler = new CustomCallbackHandler(crypto_user, cupassword.toCharArray());
   provider.login(null, handler);

2. archivo HsmCredentials.properties: la aplicación busca un archivo de propiedades denominado HsmCredentials.properties en la classpath. Si el archivo existe y contiene credenciales válidas, se utilizan para la autenticación. Este archivo debe contener lo siguiente:

   • HSM_USER = crypto_user
   • HSM_PASSWORD = palabra clave

3. Propiedades del sistema Java: si no se encuentran las credenciales en el archivo de propiedades, se comprueban las propiedades del sistema Java. Se espera que los valores HSM_USER y HSM_PASSWORD se definan como propiedades del sistema. Puede definirlos mediante indicadores -D al ejecutar aplicaciones java. Por ejemplo:

   -DHSM_USER=crypto_user 
   -DHSM_PASSWORD=cupassword

4. Variables de entorno del sistema operativo (prioridad más baja): si no se encuentran las credenciales en las propiedades del sistema Java, se pueden recuperar de las variables de entorno, si se definen las variables de entorno. Defina los valores HSM_USER y HSM_PASSWORD como variables de entorno y, a continuación, exporte los valores como se muestra en el siguiente ejemplo:

   export HSM_USER=crypto_user 
   export HSM_PASSWORD=cupassword