properties配置文件的加密

要完成properties属性文件某些属性值的加密，和读取属性文件时进行解密，需要4个步骤

编写加密解密工具类
手动通过加密解密工具类获得加密后的属性值密文，并把密文填写在properties文件中
编写PropertyPlaceholderConfigurer的子类，重写convertProperty()方法
在spring-dao.xml配置文件中配置PropertyPlaceholderConfigurer类

接下来我们将拿配置数据库的properties文件进行举例（一般我们需要对用户名和密码进行加密）

编写加密解密工具类

在编写工具类前我们需要导入包含Base64这个类的依赖

<dependency><groupId>commons-codec</groupId><artifactId>commons-codec</artifactId><version>1.14</version>
</dependency>

之所以要使用Base64对加密后的byte数组进行编码，可以参考Base64编码及其作用

编写使用DES加密算法的加密解密工具类

package com.lxc.o2o.util;
import java.io.UnsupportedEncodingException;
import java.security.Key;
import java.security.SecureRandom;
import javax.crypto.Cipher;
import javax.crypto.KeyGenerator;
import org.apache.commons.codec.binary.Base64;/*** DES是一种对称加密算法，所谓对称加密算法即：加密和解密使用相同密钥的算法。* */
public class DESUtil {// 秘钥对象private static Key key;// 设置密钥keyprivate static String KEY_STR = "myKey";// 使用的编码private static String CHARSETNAME = "UTF-8";// 设置使用DES算法（我们这里主要使用java的DES算法）private static String ALGORITHM = "DES";// 初始化秘钥对象keystatic {try {// 生成DES算法对象KeyGenerator generator = KeyGenerator.getInstance(ALGORITHM);// 运用SHA1安全策略SecureRandom secureRandom = SecureRandom.getInstance("SHA1PRNG");// 设置上密钥种子secureRandom.setSeed(KEY_STR.getBytes());// 初始化基于SHA1的算法对象generator.init(secureRandom);// 生成密钥对象key = generator.generateKey();generator = null;} catch (Exception e) {throw new RuntimeException(e);}}/*** 获取加密后的信息* * @param str* @return*/public static String getEncryptString(String str) {try {// 按UTF8编码byte[] bytes = str.getBytes(CHARSETNAME);// 获取加密对象Cipher cipher = Cipher.getInstance(ALGORITHM);// 初始化密码信息，Cipher.ENCRYPT_MODE为加密类型cipher.init(Cipher.ENCRYPT_MODE, key);// 加密byte[] doFinal = cipher.doFinal(bytes);// 基于BASE64编码，接收byte[]并转换成String// byte[]to encode好的String并返回，编码成字符串返回return Base64.encodeBase64String(doFinal);} catch (Exception e) {// TODO: handle exceptionthrow new RuntimeException(e);}}/*** 获取解密之后的信息* * @param str* @return*/public static String getDecryptString(String str) {try {// 基于BASE64编码，接收byte[]并转换成String// 将字符串decode成byte[]，解码操作byte[] bytes = Base64.decodeBase64(str);// 获取解密对象Cipher cipher = Cipher.getInstance(ALGORITHM);// 初始化解密信息cipher.init(Cipher.DECRYPT_MODE, key);// 解密byte[] doFinal = cipher.doFinal(bytes);// 返回解密之后的信息return new String(doFinal, CHARSETNAME);} catch (Exception e) {// TODO: handle exceptionthrow new RuntimeException(e);}}public static void main(String[] args) throws UnsupportedEncodingException {System.out.println(getEncryptString("root"));System.out.println(getEncryptString("123456"));}}

获取用户名和密码的秘文

通过上面编写的DESUtil获取用户名和密码的密文，再把密文填写进jdbc.properties文件

jdbc.driver=com.mysql.cj.jdbc.Driver
jdbc.url=jdbc:mysql://localhost:3306/myo2o?useSSL=false&serverTimezone=Asia/Shanghai&useUnicode=true&characterEncoding=utf8
jdbc.username=WnplV/ietfQ=
jdbc.password=QAHlVoUc49w=

编写`PropertyPlaceholderConfigurer`的子类

package com.lxc.o2o.util;
import org.springframework.beans.factory.config.PropertyPlaceholderConfigurer;
/*** 获取解密后的属性值*/
public class EncryptPropertyPlaceholderConfigurer extends PropertyPlaceholderConfigurer {// 需要加密的字段数组（这里整个jdbc属性文件，我们只对username和password加密了）private String[] encryptPropNames = { "jdbc.username", "jdbc.password" };/*** 对关键的属性进行转换，重写PropertyPlaceholderConfigurer中的convertProperty方法* 这个函数会对属性文件中所有的属性键值对进行读取*/@Overrideprotected String convertProperty(String propertyName, String propertyValue) {// 判断属性值是否被加密了if (isEncryptProp(propertyName)) {// 对已加密的字段进行解密工作String decryptValue = DESUtil.getDecryptString(propertyValue);return decryptValue;} else {// 如果没被加密，直接返回return propertyValue;}}/*** 判断该属性是否已加密，主要拿传进来的属性名和上面我们定义的需要加密的字段数组进行比对* * @param propertyName* @return*/private boolean isEncryptProp(String propertyName) {// 若等于需要加密的field，则进行加密for (String encryptpropertyName : encryptPropNames) {if (encryptpropertyName.equals(propertyName))return true;}return false;}
}

配置Bean

在spring-dao.xml配置文件中配置我们自己实现的EncryptPropertyPlaceholderConfigurer类

<!--连接数据库时，会自动读取对应的配置文件，并进行解密操作-->
<bean class="com.lxc.o2o.util.EncryptPropertyPlaceholderConfigurer"><property name="locations"><list><value>classpath:jdbc.properties</value><!-- 如果要读取其他加密的配置文件，继续配置在这个list中 --></list></property><property name="fileEncoding" value="UTF-8"></property>
</bean>

运行时创建了上面的bean后，可以直接通过${属性名}获取解密后的属性值

<!-- 2.数据库连接池  -->
<bean id="dataSource" class="com.mchange.v2.c3p0.ComboPooledDataSource"><!--配置连接池属性 --><property name="driverClass" value="${jdbc.driver}"></property><property name="jdbcUrl" value="${jdbc.url}"></property><property name="user" value="${jdbc.username}"></property><property name="password" value="${jdbc.password}"></property>
</bean>
12345678

到这里我们就完成了加密和解密properties文件的所有操作

properties配置文件的加密相关推荐

php 配置文件加密工具类,SpringBoot集成Jasypt安全框架以及配置文件内容加密（代码示例）...
本篇文章给大家带来的内容是关于SpringBoot集成Jasypt安全框架以及配置文件内容加密(代码示例),有一定的参考价值,有需要的朋友可以参考一下,希望对你有所帮助. 我们在SpringBoot项 ...
Spring Boot 配置文件密码加密方法
参考:https://github.com/ulisesbocchio/jasypt-spring-boot Spring Boot 配置文件密码加密两种方案 - ken007 - 博客园 1.引入j ...
【Quartz】解密properties配置文件中的账号密码
在配置quartz时,为了保密某些信息(特别是账号密码),通常会使用密文.那么在实际使用这些配置信息时,需要进行解密.本文提供一种解密方法如下: (1)假设在properties文件中加密了账号密码 ...
spring boot配置文件自定义加密配置
公司漏洞检测,检测到线上的jar包中配置文件里面数据库密码 ,redis密码等等配置都是明文,所以需要在配置文件中加密.所以为了实现该功能直接贴代码贴一下原作者的git(原文章忘记在哪里了),感谢 ...
java配置文件实现方式_java相关：详解Spring加载Properties配置文件的四种方式
java相关:详解Spring加载Properties配置文件的四种方式发布于 2020-4-29| 复制链接摘记: 一.通过 context:property-placeholder 标签实现配 ...
Java读取Properties配置文件
目录 1.Properties类与Properties配置文件 2.Properties中的主要方法 3.示例 1.Properties类与Properties配置文件 Properties类继承自H ...
Java 读写Properties配置文件
转自:https://www.cnblogs.com/xudong-bupt/p/3758136.html 1.Properties类与Properties配置文件 Properties类继承自Has ...
因缺失log4j.properties 配置文件导致flume无法正常启动。
因缺失log4j.properties 配置文件导致flume无法正常启动作者:尹正杰版权声明:原创作品,谢绝转载!否则将追究法律责任. 一.报错:log4j:WARN No appenders ...
idea中properties配置文件没有代码提示及代码高亮问题解决方案
idea中properties配置文件没有代码提示及代码高亮问题解决方案参考文章: (1)idea中properties配置文件没有代码提示及代码高亮问题解决方案 (2)https://www.cn ...

properties配置文件的加密

编写加密解密工具类

获取用户名和密码的秘文

编写`PropertyPlaceholderConfigurer`的子类

配置Bean

properties配置文件的加密相关推荐

最新文章

热门文章

properties配置文件的加密

编写加密解密工具类

获取用户名和密码的秘文

编写PropertyPlaceholderConfigurer的子类

配置Bean

properties配置文件的加密相关推荐

最新文章

热门文章

编写`PropertyPlaceholderConfigurer`的子类