如何通过编程方式设置persistence.xml中的数据库登录凭证

你可以通过以下几种常用方式实现凭证的动态注入，避免硬编码到persistence.xml中：

方案1：原生JPA动态传入属性（无框架依赖） #

JPA原生支持在创建EntityManagerFactory时传入自定义属性，优先级高于persistence.xml中的配置，操作步骤如下：

1. 先删除persistence.xml中javax.persistence.jdbc.user和javax.persistence.jdbc.password的配置项
2. 从外部源（环境变量、加密配置文件、配置中心等）读取凭证后，构造属性Map传入初始化方法，示例代码如下：

import javax.persistence.EntityManagerFactory;
import javax.persistence.Persistence;
import java.util.HashMap;
import java.util.Map;

public class JpaUtil {
    public static EntityManagerFactory createEntityManagerFactory() {
        // 示例从环境变量读取凭证，可替换为其他外部读取逻辑
        String dbUser = System.getenv("DB_USER");
        String dbPwd = System.getenv("DB_PASSWORD");

        Map<String, String> jpaProperties = new HashMap<>();
        jpaProperties.put("javax.persistence.jdbc.user", dbUser);
        jpaProperties.put("javax.persistence.jdbc.password", dbPwd);
        
        // 第一个参数替换为你persistence.xml中配置的persistence-unit名称
        return Persistence.createEntityManagerFactory("myPersistenceUnit", jpaProperties);
    }
}

方案2：配合依赖框架使用占位符 #

如果你使用Spring/SpringBoot等框架，可以直接将凭证配置抽离到框架的配置文件中，通过环境变量占位符读取：

1. 完全删除persistence.xml中的数据库连接配置，交由Spring的数据源托管
2. 在application.yml/application.properties中配置数据源，直接读取环境变量：

spring:
  datasource:
    url: jdbc:mysql://localhost:3306/mydatabase
    username: ${DB_USER}
    password: ${DB_PASSWORD}
  jpa:
    hibernate:
      ddl-auto: update

部署时只需要在运行环境配置对应DB_USER和DB_PASSWORD的环境变量即可，不需要修改代码。

方案3：加密外部配置文件 #

如果需要将凭证存放在配置文件中，可使用Jasypt等加密工具对密码进行加密，配置文件中只存放密文，程序启动时自动解密读取，避免明文泄露。

• 存放敏感信息的外部配置文件不要加入版本控制，需要在.gitignore中排除
• 生产环境的环境变量、配置文件需要设置严格的访问权限，仅允许程序运行账号读取
• 禁止在日志中打印数据库账号、密码等敏感信息

内容的提问来源于stack exchange，提问作者Harshit Vijayvargia