Kurento-配置Java应用程序以使用https-密钥存储错误
生成密钥库并在application.properties文件中配置，如以下链接所示-http://doc-kurento.readthedocs.io/en/stable/mastering/securing-kurento-applications.html
共有1个答案
文件格式的文档中有错误。正确的文件如下所示
server.port: 8443
server.ssl.key-store: keystore.jks
server.ssl.key-store-password: yourPassword
server.ssl.keyStoreType: JKS
server.ssl.keyAlias: yourKeyAlias
检查您的文件是否与此相符，并确保您在server.ssl.key-store中提供了正确的密钥存储位置
-
在Google Play控制台中，您可以上传加密的应用程序签名密钥，将现有应用程序转换为使用Google managed应用程序签名:https://support.Google.com/googleplay/android-developer/answer/9842756？hl=en#zippy=%2Cexisting-apps 提供了3种不同的方法，它们都产生相同的加密密钥，但从不同类型的输入
-
keytool-exportcert-alias diego-keystore“c:\users\diego\desktop\celuchat.keystore”“c:\openssl\bin\openssl.exe”sha1-binary“c:\openssl\bin\openssl.exe”base64 celuchat.keystore是我在导出签名的应用程序时使用的密钥库，当keytool
-
问题内容： 我试图弄清楚应该在哪里或如何在桌面应用程序中存储应用程序的秘密和密钥。 例如，Facebook应用程序密钥或保管箱密钥和机密。 所以我读到我应该哈希，加盐，加密等这些值。这是为了防止有人对我的代码进行反向工程并查看密钥。 都很好，但是使用所有这些方法，最后我只是将salt或hash值而不是密钥本身存储在某个地方。当然，如果黑客可以使用盐/哈希和可能的源代码，那么他们将能够解密加密密钥并
-
问题内容： 我正在开发一个从数据库读取一些数据的应用程序。通过标准登录/密码机制执行与数据库的连接。 问题是：如何存储数据库密码？如果我将其存储为类成员，则可以通过反编译操作轻松检索它。 我认为混淆并不能解决问题，因为在混淆代码中也可以轻松找到字符串密码。 有人有建议吗？ 问题答案： 切勿将密码硬编码到您的代码中。最近在最危险的25个编程错误中提到了这一点。 将秘密帐户和密码硬编码到您的软件中非常
-
我们试图更好地保护API密钥（想想用来验证客户端到endpoint的令牌）。这将全部在我们的内部网络上，但我们仍然希望确定只有我们的移动客户端可以调用endpoint。 我想我们可以将API键放入Firebase远程配置参数中（在应用程序中内置一个无效的默认值）。但是，远程配置的Firebase文档说： 不要将机密数据存储在远程配置参数键或参数值中。可以解码存储在项目远程配置设置中的任何参数键或值