キー・ストアはJavaではプラグ可能で、例えばWindowsのキーチェーンに委譲するものがありますが、Solrではそれができないと思います。簡単な解決策としては、システムプロパティの代わりにパスワードファイルを提供する方法がありますが、それにはSolrのコード変更が必要になります。

Jan

多くの人がこれをやりたいと考えています。しかし、残念ながらそれは常に無限遡及を引き起こします。Solrが暗号化されたパスワードを復号する唯一の方法は、Solrに復号キーを渡すことです。しかし、復号キー自体が暗号化されるべき機密情報であり、そのためには復号キーのための復号キーが必要になります…。

この罠から抜け出す方法は二つあります。

1. 不正アクセスがないように未暗号化のパスワードを保管する最善の方法を尽くし、その最善がいつか十分でなくなる小さなリスクを受け入れること。通常、これらのデータを「十分に安全」にするためには、一般的なファイルシステム保護を使うのは難しくありません。

2. 信頼できる担当者がSolrを起動する前にコンソールでパスワードを入力するように起動プロセスを書き直し、パスワードがシステム上にどの形式でも保存されないようにすること。

あなたの脅威モデルについては説明されていないので、どちらが最適かは助言できません。私自身はこれまでにオプション2を選ぶ必要があると感じたことは一度もありません。

--
Mark H. Wood
リードテクノロジーアナリスト