Gestion du chiffrement des mots de passe Git dans LDAP pour Talend Administration Center
Si vous utilisez l'authentification LDAP dans Talend Administration Center, vous pouvez chiffrer le mot de passe Git stocké dans LDAP. Une fois votre mot de passe chiffré, vous devez compiler une classe Java qui vous permet de gérer le déchiffrement du mot de passe dans Talend Administration Center.
Avant de commencer
- Vous avez chiffré au préalable votre mot de passe en utilisant la bibliothèque de votre choix. Cette bibliothèque est utilisée pour chiffrer et déchiffrer votre mot de passe.
- Le serveur Tomcat contenant Talend Administration Center s'arrête.
Procédure
-
Créez un fichier de classe nommé DecryptLdapPassword.java basé sur le code suivant :
import org.talend.administrator.common.crypto.LDAPCrypto; /** * */ public class DecryptLdapPassword implements LDAPCrypto { @Override public String decrypt(String encryptedPassword) throws Exception { String decryptedPassword = null; // // instructions to decrypt password // return decryptedPassword; } }
-
Si vous utilisez un EDI :
- Ajoutez le dossier <TalendAdministrationCenterPath>/WEB-INF/classes de votre application Talend Administration Center au classpath de votre projet.
- Ajoutez votre bibliothèque d'algorithmes au classpath.
- Insérez les instructions nécessaires pour déchiffrer le mot de passe Git stocké dans LDAP.
Si vous n'utilisez pas d'EDI :
-
Exécutez la commande suivante pour compiler le fichier JAR utilisé dans votre bibliothèque de déchiffrement ainsi que la classe Java dans le répertoire de votre choix :
Sous UNIX :
cd <directoryOfMyJavaClass_DecryptLdapPassword> javac -classpath .:/org.talend.administrator-6.0.1-SNAPSHOT/WEB-INF/classes/:<myDirectory>/encryptionAlgorithm.jar DecryptLdapPassword.java
Sous Windows :
cd directoryOfMyJavaClass_DecryptLdapPassword javac -classpath .;c:\org.talend.administrator-6.0.1-SNAPSHOT\WEB-INF\classes\;c:\my\directory\encryptionAlgorithm.jar DecryptLdapPassword.java
- Recherchez la classe compilée DecryptLdapPassword.class et copiez-la dans le répertoire suivant : <TalendAdministrationCenterPath>/WEB-INF/classes.
- Ouvrez le fichier <TalendAdministrationCenterPath>/WEB-INF/classes/configuration.properties, décommentez la ligne ldap.decryption.class= et définissez la classe compilée en tant que valeur de la propriété.
- Copiez le fichier JAR utilisé pour l'algorithme de chiffrement dans le dossier suivant : <TalendAdministrationCenterPath>/WEB-INF/lib.
- Redémarrez le serveur Tomcat.