Quel est le meilleur moyen de sauvegarder les paramètres utilisateur dans une application java?

Question

Quelle est la meilleure façon de sauvegarder les paramètres utilisateur dans l'application de bureau java en toute sécurité? Par exemple, si je veux enregistrer un compte Ftp, quel est le meilleur moyen de le faire?

Merci

Answer 1

Le Preferences API est un bon moyen de stocker les préférences utilisateur et système. Si vous voulez stocker des mots de passe, vous devrez les chiffrer. Voici un bon article qui peut vous aider à démarrer.

Encrypted Preferences in Java

Answer 2

je stocke habituellement dans le répertoire de données utilisateur, avec des sous-répertoires de nom de l'application suivie par la version de l'application.

public static String getUserDataDirectory() { 
    return System.getProperty("user.home") + File.separator + ".jstock" + File.separator + getApplicationVersionString() + File.separator; 
} 

J'avais utilisé le code suivant pendant 3 ans. Cette méthode fonctionne plutôt bien sous Windows, Linux ou Mac.

Veuillez noter que, dans Windows, ne le stockez jamais en Program Files, car l'UAC sous Windows Vista ou plus récent peut vous causer beaucoup de problèmes. N'oubliez pas de mettre un point devant le nom de votre application, afin qu'il devienne un dossier caché sous Linux.

Bonne chose en utilisant cette méthode est que, vous ne vous limitez pas à stocker la valeur primitive seulement. Au lieu de cela, vous pouvez enregistrer l'état objet entier sur le disque en utilisant xstream

Par exemple:

public static boolean toXML(Object object, File file) { 
    XStream xStream = new XStream(); 
    OutputStream outputStream = null; 
    Writer writer = null; 

    try { 
     outputStream = new FileOutputStream(file); 
     writer = new OutputStreamWriter(outputStream, Charset.forName("UTF-8")); 
     xStream.toXML(object, writer); 
    } 
    catch (Exception exp) { 
     log.error(null, exp); 
     return false; 
    } 
    finally { 
     close(writer); 
     close(outputStream); 
    } 

    return true; 
} 

Answer 3

Enregistrement d'un seul mot de passe en toute sécurité est assez difficile. Supposons que vous cryptiez le mot de passe en utilisant une clé secrète. Puis, quand votre application recommence, elle a besoin de cette clé secrète, d'où vient-elle?

S'il demande à l'utilisateur, il peut aussi bien entrer le mot de passe ftp que vous avez stocké en premier lieu. S'il lit la clé secrète quelque part alors vous devez sécuriser la clé secrète, et nous sommes de retour là où nous avons commencé. Si vous conservez plusieurs mots de passe, demander à l'utilisateur un mot de passe unique pour un "coffre-fort" peut être beaucoup plus convivial, mais vous devrez alors gérer tous les mots de passe expirés.

Il existe des produits disponibles pour traiter ce genre de choses, si vous avez un besoin sérieux, alors vous avez probablement besoin de les étudier.