Kryptering af username/password i server.xml

1)  du vil aldrig kunne beskytte dig 100% mod dem som har admin adgang til
    serveren - den process som dekrypterer vil de også kunne bruge

2)  umiddelbart vil jeg tro at du skal ind og pille i en connection pool
    klasse for at understøtte krypterede passwords

Hej Arne

ad 1. Nej det er jeg godt klar over, man man behøver jo ikke skilte med at man ikke har styr på sikkerheden.

ad 2. Det jeg har fundet ud af indtil videre er at getConnection(username, password) i DBCP connection pooling ikke fungerer! det er et kendt problem åbenbart. Og eftersom oplysningerne omkring databasen ligger i server.xml og hentes vha InitialContext.lookup("xyz"), så har jeg prøvet at indlæse mine egne oplysninger istedet ingen jeg henter en connection fra poolen, dog uden held. Så det jeg nok ønsker er et eksempel på hvordan man ændrer i de allerede indlæste xml informationer på InitialContext.

Så.....nu har jeg selv fået løst problemet. Men tak alligevel