データベースのパスワードをどこに定義すればよいか(context.xml? 環境変数?)

Question

開発環境

「Terasoluna Web Server」というフレームワークを使って、Webシステムを開発しています。

• Java8
• Tomcat8
• Terasoluna Server Framework for Java WEB 2.0.6.2
• PostgreSQL 9.4

データベースの接続設定は、webapps/META-INF/context.xmlファイルに書いています。

<!-- webapps/META-INF/context.xmlの中身 -->

<Context>
  <Resource
     name="jdbc/SampleDataSource"
     type="javax.sql.DataSource"
     driverClassName="org.postgresql.Driver"
     username="postgres"
     password="password"
     url="jdbc:postgresql://127.0.0.1:5432/sampledb"
     maxIdle="2"
     maxWait="5000"
     maxActive="4"/>
</Context>

データベースのパスワードは、ローカル環境、テスト環境、本番環境でそれぞれ異なります。

データベースのパスワードに対する扱い

各環境に対応するGitのブランチを作成して、各環境によるパスワードの違いをGitのブランチで吸収しています。
これにより、「デプロイするたびに、手動でファイルを修正する」という作業がなくなります。

ただし、以下の問題もあります。

• すべてのメンバーに対して、データベース環境が同じとは限らない（できるだけ揃えてはいる）ので、個別にcontext.xmlを修正するときがある。
• 間違えてコミットしたことにより、「テスト環境用ブランチなのに、ローカル環境のパスワードが記入されている」ことがある。

質問

上記の問題を解決する方法があれば、教えていただきたいです。

「パスワードを環境変数に設定する」方法も思いつきました（下記サイト参考）が、context.xmlで環境変数を参照する方法が分かりませんでした。
http://qiita.com/ka_/items/a19f65628bdc213fc8f5
※そもそも「環境変数にパスワードを保存する」のは「あり」なのでしょうか？

また、皆さんは、「データベースのパスワードをどこで定義しているのか」、差支えなければ教えてください。

Answer 1

環境変数という考え方で基本あっているのですが、Javaでは通常環境変数にアクセスすることはせず

• 環境変数 JAVA_OPTS とか CATALINA_OPTS を使ってシステムプロパティをセット
• システムプロパティはcontext.xml中から${key}記法で参照可能

というやり方でアクセスします。

Comments

[yuji38kwmt]

ありがとうございます！

Answer 2

本番DBの情報は開発者に見えないようになっているのがよいと思っています。

というのも、外部で開発させるなど、ソースコードは比較的セキュリティが保ちずらい傾向があるからです。

私は、本番用の設定ファイルは本番機とその管理を行う人しか扱えないようにします。

逆にテスト用の設定ファイルはgitに含めてもそれほど問題が無いように思えます。（DB内に個人情報などがある場合は別の問題として考える必要があります。）

どのように使うかというと、デバッグと検証と本番用のデプロイコマンドを分ければよいと思います。できる限り共通化するのは大事ですが、この部分であれば仕方がないと思います。

可能であれは、本番環境のデプロイコマンドが検証環境用のデプロイコマンドが呼び出してその後、設定ファイルのコピーなど環境設定を行う設定が良いと思います。検証時に本番環境用のデプロイコマンドの動作チェックができるからです。

Answer 3

context.xmlにかく

ただし、META-INF/context.xmlではなく

$CATALINA_HOME/conf/[engine name]/[host name]/[app name]/context.xml 等の環境依存用設定ファイル置場