统一安全的密码

概述

有些工具使用明文密码，这可能会带来安全风险。如果使用LDAP或其他外部身份验证，安全风险甚至更大，因为您以明文形式公开了SSO密码，该密码可能用于其他服务，而不仅仅是Artifactory。

例如，Maven在settings.xml默认为文件。

使用Maven对加密密码的内置支持并在客户端生成密码并不能克服安全风险，原因如下:

1. 登录密码在客户端被解密，并在内存中以明文形式结束，然后通过网络传输(除非强制使用SSL)。
2. 用于解密的主密码以明文形式存储在文件系统上。
3. 密码加密取决于最终用户的意愿，没有办法对其进行集中授权。

Artifactory根据存储在Artifactory中的秘密密钥为用户生成加密密码，为该问题提供了独特的解决方案。您可以确保用户的共享密码永远不会以明文形式存储或传输。