JCo 3.0: как обойтись без файла с параметрами подключения

doleynikov

Я выношу вопрос из другого топика.
Я пробую использовать Java Connector, чтобы из отдельного внешнего приложения (не на саповском AS). то есть например из самописной корпоративной совтины, которая может крутиться где угодно на винде, линуксе, на терминальном сервере. Короче, использование открытого пароля очень нежелательно.
Получилось заставить тестовый пример работать, получилось передать параметры и разобраться как RFC возвращает результат. Все ОК.
У меня новый вопрос: в примере параметры соединения пишутся в файл. прямо с паролем!
Как законнектиться к САП и не оставить пароля кроме как в исходнике?

Прошу принять во внимание, что я с Явой даже рядом не стоял ;-(

Code:

static String DESTINATION_NAME1 = "ABAP_AS_WITHOUT_POOL";
static String DESTINATION_NAME2 = "ABAP_AS_WITH_POOL";
static
{
Properties connectProperties = new Properties();
connectProperties.setProperty(DestinationDataProvider.JCO_ASHOST, "SAPSERVERADDRESS");
connectProperties.setProperty(DestinationDataProvider.JCO_SYSNR, "00");
connectProperties.setProperty(DestinationDataProvider.JCO_CLIENT, "230");
connectProperties.setProperty(DestinationDataProvider.JCO_USER, "SAPUSER1");
connectProperties.setProperty(DestinationDataProvider.JCO_PASSWD, "SAPPASSAP;-)");
connectProperties.setProperty(DestinationDataProvider.JCO_LANG, "en");
createDestinationDataFile(DESTINATION_NAME1, connectProperties);
connectProperties.setProperty(DestinationDataProvider.JCO_POOL_CAPACITY, "3");
connectProperties.setProperty(DestinationDataProvider.JCO_PEAK_LIMIT, "10");
createDestinationDataFile(DESTINATION_NAME2, connectProperties);

}

static void createDestinationDataFile(String destinationName, Properties connectProperties)
{
File destCfg = new File(destinationName+".jcoDestination");
try
{
FileOutputStream fos = new FileOutputStream(destCfg, false);
connectProperties.store(fos, "for tests only !");
fos.close();
}
catch (Exception e)
{
throw new RuntimeException("Unable to create the destination files", e);
}
}
/**
* @param args the command line arguments
*/
public static void main(String[] args) throws JCoException {
// TODO code application logic here

JCoDestination destination = JCoDestinationManager.getDestination(DESTINATION_NAME1);

Jey1977

Хардкодный пароль из исходника дежавером достается за 1 минуту. А так - просто не пиши файл пусть у тебя статически проперти и останется.
На самом деле - заставь руками вводить или параметрами командной строки при старте.

doleynikov

Jey1977 написал(а):

Хардкодный пароль из исходника дежавером достается за 1 минуту. А так - просто не пиши файл пусть у тебя статически проперти и останется.
На самом деле - заставь руками вводить или параметрами командной строки при старте.

можно показать, как это можно сделать статически? Я в яве как столица Камбоджи : пнЁм-пень.

doleynikov

Короче, на САПовском ресурсе есть такое

"The first step defines destination names and properties.
NOTE
For this example the destination configuration is stored in a file that is called by the program. In practice you should avoid this for security reasons."

Еще есть несколько мест, где упоминается, что не надо в боевой системе так делать. но КАК это делать? Ни где не нашел примеров.

JCo 3.0: как обойтись без файла с параметрами подключения

Кто сейчас на конференции