对配置属性的加密支持

概述

此功能允许所有OSGi配置属性都以受保护的加密形式存储，而不是以明文形式存储。 Web控制台UI中的表单用于使用系统范围加密主密钥从明文创建加密文本。

添加了OSGi配置插件支持，可在属性被服务使用之前对其进行解密。

启用加密支持

这些步骤显示如何加密Mail服务的SMTP密码。 您可以为要加密的OSGI属性完成这些步骤。

1. 转到位于的AEM Web控制台 https://<serveraddress>：<serverport>/system/console/configMgr

2. 在左上角，转到 主要 — 加密支持

   

3. 此 Adobe Experience Manager Web控制台加密支持 页面。

   

4. 在 纯文本 字段，输入要保护的敏感数据的文本。

5. 选择 Protect. 受保护文本显示为加密文本。

   

6. 从Step#5中复制受保护的文本并将其粘贴到OSGI表单值中。 在本例中，加密的 SMTP密码 已添加到 Day CQ邮件服务.

   

7. 保存Day CQ Mail Service属性。 SMTP密码现在将作为加密值发送。

解密支持

AEM现在提供了一个用于解密配置属性的配置插件。 此AEM插件将自动解密和检索明文属性。