Как хранить логин пароль для почты?

Question

[Евгений Петряев]

Который используется в коде java, чтобы я не правил каждый раз код потому что публикую его на гитхабе?

Answer 1

[Сергей Горностаев]

У Java богатое Security API. Попробуйте погуглить JKS.

Answer 2

[al_gon]

Передовать при старте приложения как аргументы

Comments

[Евгений Петряев]

Тогда я быстрее ручками в браузере отправлю, и нет смысла делать такого робота

[al_gon]

Евгений Петряев, можно сохранять эти арументы в property file, но не пушить его в гитхабе
Нет нужды использовать их как аргменты командной строки, заданой руками.

[Евгений Петряев]

al_gon, ну и зашифровать файл наверное?

[DDwrt100]

Евгений Петряев, если это ваш локальный проект, смысл шифровать ?

[al_gon]

думаю можно без этого просто не стоит класть в папку проекта чтоб ненароком не запушить.

[Дмитрий Александров]

al_gon, плюсую что нефиг хранить конфиг в проекте. Лучше в System.getProperty("user.home") или аппдате. Также добавлю что если нужна хоть минимальная защита для простых случаев то можно либу jasypt заюзать т.к. в ней есть шифрованные properties а в качестве ключа шифра использовать к примеру MAC адрес сетевухи.
Как итог довольно просто в реализации, кросплатформенно, и довольно сложно будет обгадиться случайно отдав проперти с паролем, а на случай если всеже как то его отдаш то страховка в виде того что он шифрован ключиком в виде макадреса.

Answer 3

[Аким Глушков]

Добавить файл properties в .gitignore и при запуске класть его рядом с исполняемым файлом или в classpath