Segurança Conexão

Mas se é web, ninguem terá acesso aos arquivos de senha… ou qualquer um tem acesso ao servidor?

Não é qualquer um q tem acesso, mas n queria nem mesmo que o desenvolvedor tivesse senha. Por exemplo eu teria ambientes de desenvolvimento, homologação e produção. Muitas vezes os dados da produção são sigilosos, entao n gostaria de deixar aberto pra ninguem.

Deu pra entender?

Ah aproveitando o tópico, não tem como usar um método de criptografia de senhas para DataSources não? Por exemplo, tenho meu arquivo representando meu contexto e dentro dele tem seu respectivo dataSource (tomcat) ou o meu xxxx-ds.xml (jboss) não teria como no campo password passar a senha criptografada e informar apenas o Algoritmo não?

Na verdade isto não adianta muito mas para alguns já melhora.

:pensativo:

Marcos sinceramente, desconheço essa metodologia. Não tenho uma grande experiencia com java, mas sei boa parte do que preciso.

Com relação a esse metodo, talvez fucione sim, mas eu precisaria primeiro para pesquisar a respeito.

Apenas 1 dúvida, se eu coloco no contexto do tomcat, eu faria uma lista de todas as conexões que eu faria, já que teria vários tipos de banco, como seria essa separação?

Abraços