为解决TongWeb密码硬编码问题，TongWeb7.0.4.9_M5及之后版本采用动态密钥，在使用过程或升级过程中可能会遇到密码加密异常问题。对其做一个说明：
在TongWeb单节点情况下，根节点和通过domain命令建的域，数据源用户名和密码、SSL证书密码、JCA适配器密码等的密钥是采用动态密钥的。禁止不同TongWeb间的密码复制粘贴。例如：
TongDataGrid组名也是根据TongWeb做为动态密钥的，密码则根据组名做为动态密钥的，组名不同，密码相同时生成的加密串不同。手工配置session复制时，步骤如下：
- 在控制台配置session管理器，如：组名tongdev, 密码tongtech
- 将tongweb.xml中生成的tdg-group-name=“_TSM_0oaTdXXU8MK/L/dJtwOsTQ==” tdg-group-password=“_TSM_ADU772qVqjc33QGYPqdKpw==” 复制到TDG的tongdatagrid.xml中。
若无法通过控制台配置密码，则可以通过命令生成密码串复制到tongweb.xml中。
- 数据源用户名和密码、SSL证书密码、JCA适配器密码、tdg-group-name则通过password命令生成加密串。
- TDG的tdg-group-password则通过
commandstool generate-tdg-token –tongdatagrid_group_name=tongdev –tongdatagrid_group_password=tongtech 命令，将生成的加密串复制到tongweb.xml和tongdatagrid.xml中。
在采用TongWeb heimdall情况下，通过集中管理添加节点，新建集群和域，会在TongWeb confsecurity目录下生成tsmtoken.txt文件动态密码，则相关域数据源用户名和密码、SSL证书密码、JCA适配器密码、tdg-group-name生成的加密串相同。 将该文件复制到其它TW域则得到相同加密串。
注意：TongWeb7.0.4.9_M5兼容旧密码，正常补丁升级后，在控制台保存密码，可以更新为新的加密方式。但注意更换TongWeb目录后要更新密码。
版权声明：本文内容由互联网用户自发贡献，该文观点仅代表作者本人。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容，请联系我们，一经查实，本站将立刻删除。
如需转载请保留出处：https://51itzy.com/kjqy/241708.html