存储服务帐户用户名和密码

Question

我正在构建一个Java Web应用程序，当经理批准他们的请求时，它会自动授予用户对其Windows PC的管理权限。

为了实现这一点，我将编写一个脚本来自动远程访问用户的计算机，并将他们添加到计算机的管理组中。我想为了做到这一点，我需要一个管理服务帐户来访问所有的计算机。

我的问题是，我如何安全地存储管理服务帐户信息？应用程序每次需要访问并授予用户管理员权限时都需要凭据，那么我如何让应用程序在没有人工交互的情况下使用服务帐户呢？显然，我不能只将管理员凭据放在纯文本属性文件中。凭据不应该对任何开发人员开放，以查看谁可能稍后进入并更改应用程序。

还有比这更好的方法吗？有人曾经向我提到可能在Active Directory中有一个帐户可以冒充，但我无法跟进了解更多细节。

Answer 1

有一种保护服务帐户密码的方法是基于控制反转的概念，这种方法偶尔用于使用数据库的服务。

在这里，服务可以调用一个匿名访问的存储过程，该存储过程提示数据库生成、设置密码，并通过一个单独的调用将密码发送给服务，服务知道密码的地址。

虽然anon调用通常受到IP限制，以防止DoS攻击，但如果其他进程调用它也没有关系，因为无论是谁调用它，存储过程都只会将密码发送给服务。