apitdn/fluig_rag_docs/Plataforma Documentação técnica/Configuração/Configuração de Banco de Dados/Encriptação de senha do banco de dados.md

---
title: Encriptação de senha do banco de dados
source: https://tdn.totvs.com/pages/viewpage.action?pageId=454434362
path: \Plataforma  Documentação técnica\Configuração\Configuração de Banco de Dados\Encriptação de senha do banco de dados.md
---

Fique atento!

Esta página é válida a partir da atualização **Voyager (2.0)** do TOTVS Fluig.

Se você utiliza uma atualização anterior, acesse [Como encriptar a senha do banco de dados da atualização **1.6 até 1.8.2**](https://tdn.totvs.com/pages/viewpage.action?pageId=940299992).

- [Objetivo](#Encriptaçãodesenhadobancodedados-Objetivo)
- [Encriptação de senha](#Encriptaçãodesenhadobancodedados-Encriptaçãodesenha)
  - [Encriptação da senha da base de dados (DataSource)](#Encriptaçãodesenhadobancodedados-Encriptaçãodasenhadabasededados(DataSource))
  - [Criar a política de autenticação da aplicação com a senha encriptada](#Encriptaçãodesenhadobancodedados-Criarapolíticadeautenticaçãodaaplicaçãocomasenhaencriptada)
  - [Pronto!](#Encriptaçãodesenhadobancodedados-Pronto!)

# Objetivo

---

Este guia tem como finalidade demonstrar os passos necessários para realizar a encriptação sobre a senha de acesso ao banco de dados.

Importante!

Esse procedimento pode ser realizado para encriptação da senha de todos os bancos de dados homologados pela [Matriz de Portabilidade](../../Especificações Técnicas/Matriz de Portabilidade.md) do TOTVS Fluig.

# Encriptação de senha

---

A encriptação de senha do banco de dados da plataforma é um procedimento muito importante para evitar o acesso não autorizado à base de dados e com isso aumentar a segurança das suas informações.

Para realizar esse procedimento, é necessário seguir as etapas abaixo, que consistem em gerar a senha criptografada e, em seguida, criar a política de autenticação da aplicação com essa senha.

**oculto**

**Informação interna:**

Este passo a passo foi duplicado para o artigo: <https://centraldeatendimento.fluig.com/hc/pt-br/articles/360033268194>

Se for feita alguma atualização, lembrar de repassar pra lá.

## Encriptação da senha da base de dados (DataSource)

---

Nessa etapa, a senha da base de dados é encriptada usando o método principal da classe **SecureIdentityLoginModule**, passando como parâmetro a senha em texto plano do banco de dados utilizado. Para fazer a configuração, siga os passos abaixo:

- Navegue até a pasta raiz de instalação, e acesse a pasta **appserver.**

**Linux**              ==> /opt/fluig/appserver

**Windows**        ==> c:\fluig\appserver

- Gere a senha encriptada.

**Linux:**

```
../jdk-64/bin/java -cp modules/system/layers/base/org/jboss/logging/main/jboss-logging-3.3.0.Final.jar:modules/system/layers/base/org/picketbox/main/picketbox-5.0.3.Final.jar org.picketbox.datasource.security.SecureIdentityLoginModule senha#do#banco@123!
```

**Windows**:

```
java -cp modules/system/layers/base/org/picketbox/main/picketbox-5.0.3.Final.jar org.picketbox.datasource.security.SecureIdentityLoginModule senha-do-banco
```

Importante!

Neste caso, **senha-do-banco** será a senha de acesso ao banco de dados e o resultado será:

**Encoded password: 4c5ab21b9ec71385f5e13f39fd754340**

## Criar a política de autenticação da aplicação com a senha encriptada

---

Nessa etapa é mostrado onde fica o arquivo de configuração para acesso ao banco de dados (**standalone.xml**), a aplicação da política de autenticação pelo aplicativo e a sua respectiva configuração.

Importante!

Antes de fazer qualquer alteração, é importante manter uma cópia do arquivo standalone.xml original, caso seja necessário retornar alguma configuração.

- Navegue até a pasta raiz de instalação do TOTVS Fluig Plataforma e acesse a pasta de configuração onde está o arquivo **standalone.xml**. Abra esse arquivoem modo administrador ou root.

**Linux**              ==> /opt/fluig/appserver/standalone/configuration

**Windows**        ==> c:\fluig\appserver\standalone\configuration

- Edite o arquivo **standalone.xml** incluindo o bloco que contém a política de autenticação e a senha encriptada gerada na etapa anterior. Ao abrir o arquivo standalone.xml, procure pela *tag*:

```
<subsystem xmlns="urn:jboss:domain:security:2.0">
```

- Dentro da *tag* **<security-domains>** é necessário inserir o seguinte bloco:

```
<security-domain name="encrypted-FluigDS" cache-type="default">
    <authentication>
        <login-module                code="org.picketbox.datasource.security.SecureIdentityLoginModule" flag="required">
            <module-option name="username" value="admin"/><!-- usuario do banco -->
            <module-option name="password" value="4c5ab21b9ec71385f5e13f39fd754340"/>
            <!-- senha encriptada -->
            <module-option name="managedConnectionFactoryName" value="jboss.jca:service=LocalTxCM,name=FluigDS"/>
        </login-module>
    </authentication>
</security-domain>
```

- O atributo **security-domain name** será usados posteriormente na configuração de acesso ao banco de dados.

- Edite o arquivo **standalone.xml** alterando o bloco de acesso ao banco de dados. Ao abrir o arquivo, procure pelas *tags*:

```
<subsystem xmlns="urn:jboss:domain:datasources:5.0">
    <datasources>
        <datasource enabled="true" jndi-name="java:/jdbc/FluigDS" jta="true" pool-name="FluigDS" use-java-context="false">
        <datasource enabled="true" jndi-name="java:/jdbc/FluigDSRO" jta="false" pool-name="FluigDSRO" use-java-context="false">
		<datasource enabled="true" jndi-name="java:/jdbc/AppDS" jta="false" pool-name="AppDS" use-java-context="false">
```

- No primeiro *datasource* cujo *pool-name* é **FluigDS**, é necessário eliminar o seguinte bloco:

```
<security>
<user-name>admin</user-name>
<password>senhaDeTextoPlano</password>
</security>
```

- Após remover o bloco acima, substituí-lo pelo bloco abaixo:

```
<security>
     <security-domain>encrypted-FluigDS</security-domain>
</security>
```

- No segundo *datasource* cujo *pool-name* é **FluigDSRO**, é necessário eliminar o seguinte bloco:

```
<security>
<user-name>admin</user-name>
<password>senhaDeTextoPlano</password>
</security>
```

- Após remover o bloco acima, substituí-lo pelo bloco abaixo.

```
<security>
     <security-domain>encrypted-FluigDS</security-domain>
</security>
```

## Pronto!

---

Após estes procedimentos, sua plataforma pode ser iniciada e passa a operar com a senha do banco encriptada, evitando acessos não autorizados e trazendo mais segurança para as suas informações.