active-directory - ActiveDirectoryのマネージャーパスワードの保存

Question

私は春にAD（LDAP）をセットアップしています。LDAPサーバーのマネージャー（管理者）のパスワードをプロパティファイルに保存して、起動時にLDAPContextSourceをインスタンス化できるようにする例を見てきました。ADの場合、管理者（admin）のパスワードをプロパティに保存するのが怖い/怖いです。パスワードをシステムのDBに保存することを考えることができます。しかし、誰かがこれを行うための最良の方法を教えてもらえますか？

Answer 1

どこに置いても同じ問題が発生します。データベースに入れることはできますが、おそらくそれを暗号化したいので、鍵をどこに保管するかなどの問題があります。私はそれをアプリケーション構成に入れること以外は考えません（.propertiesファイルなどのソースコードではありません）。ここでの本当の答えは、サーバーの物理的なセキュリティです。