springboot项目数据库密码怎么实现加密

魁首哥

作者

springboot项目数据库密码怎么实现加密

这篇文章主要介绍了springboot项目数据库密码怎么实现加密的相关知识，内容详细易懂，操作简单快捷，具有一定借鉴价值，相信大家阅读完这篇springboot项目数据库密码怎么实现加密文章都会有所收获，下面我们一起来看看吧。

方案一、使用druid数据库连接池对数据库密码加密

1、pom.xml引入druid包

springboot项目数据库密码怎么实现加密

为了方便其他的操作，这边直接引入druid的starter

<dependency><groupId>com.alibaba</groupId><artifactId>druid-spring-boot-starter</artifactId><version>${druid.version}</version></dependency>

2、利用com.alibaba.druid.filter.config.ConfigTools生成公私钥

ps：生成的方式有两种，一种利用命令行生成，一种直接写个工具类生成。本文示例直接采用工具类生成

工具类代码如下

/***alibabadruid加解密规则：*明文密码+私钥(privateKey)加密=加密密码*加密密码+公钥(publicKey)解密=明文密码*/publicfinalclassDruidEncryptorUtils{privatestaticStringprivateKey;privatestaticStringpublicKey;static{try{String[]keyPair=ConfigTools.genKeyPair(512);privateKey=keyPair[0];System.out.println(String.format("privateKey-->%s",privateKey));publicKey=keyPair[1];System.out.println(String.format("publicKey-->%s",publicKey));}catch(NoSuchAlgorithmExceptione){e.printStackTrace();}catch(NoSuchProviderExceptione){e.printStackTrace();}}/***明文加密*@paramplaintext*@return*/@SneakyThrowspublicstaticStringencode(Stringplaintext){System.out.println("明文字符串："+plaintext);Stringciphertext=ConfigTools.encrypt(privateKey,plaintext);System.out.println("加密后字符串："+ciphertext);returnciphertext;}/***解密*@paramciphertext*@return*/@SneakyThrowspublicstaticStringdecode(Stringciphertext){System.out.println("加密字符串："+ciphertext);Stringplaintext=ConfigTools.decrypt(publicKey,ciphertext);System.out.println("解密后的字符串："+plaintext);returnplaintext;}

3、修改数据库的配置文件内容信息

a 、修改密码
把密码替换成用DruidEncryptorUtils这个工具类生成的密码

password:${DATASOURCE_PWD:HB5FmUeAI1U81YJrT/T6awImFg1/Az5o8imy765WkVJouOubC2H80jqmZrr8L9zWKuzS/8aGzuQ4YySAkhywnA==}

b、 filter开启config

filter:config:enabled:true

c、配置connectionProperties属性

connection-properties:config.decrypt=true;config.decrypt.key=${spring.datasource.publickey}

ps： spring.datasource.publickey为工具类生成的公钥

附录：完整数据库配置

spring:datasource:type:com.alibaba.druid.pool.DruidDataSourcedriverClassName:com.mysql.cj.jdbc.Driverurl:${DATASOURCE_URL:jdbc:mysql://localhost:3306/demo?useUnicode=true&characterEncoding=utf8&useSSL=false&serverTimezone=Asia/Shanghai}username:${DATASOURCE_USERNAME:root}password:${DATASOURCE_PWD:HB5FmUeAI1U81YJrT/T6awImFg1/Az5o8imy765WkVJouOubC2H80jqmZrr8L9zWKuzS/8aGzuQ4YySAkhywnA==}publickey:MFwwDQYJKoZIhvcNAQEBBQADSwAwSAJBAIvP9xF4RCM4oFiu47NZY15iqNOAB9K2Ml9fiTLa05CWaXK7uFwBImR7xltZM1frl6ahWAXJB6a/FSjtJkTZUJECAwEAAQ==druid:#初始连接数initialSize:5#最小连接池数量minIdle:10#最大连接池数量maxActive:20#配置获取连接等待超时的时间maxWait:60000#配置间隔多久才进行一次检测，检测需要关闭的空闲连接，单位是毫秒timeBetweenEvictionRunsMillis:60000#配置一个连接在池中最小生存的时间，单位是毫秒minEvictableIdleTimeMillis:300000#配置一个连接在池中最大生存的时间，单位是毫秒maxEvictableIdleTimeMillis:900000#配置检测连接是否有效validationQuery:SELECT1FROMDUALtestWhileIdle:truetestOnBorrow:falsetestOnReturn:falsewebStatFilter:enabled:truestatViewServlet:enabled:true#设置白名单，不填则允许所有访问allow:url-pattern:/druid/*#控制台管理用户名和密码login-username:login-password:filter:stat:enabled:true#慢SQL记录log-slow-sql:trueslow-sql-millis:1000merge-sql:truewall:config:multi-statement-allow:trueconfig:enabled:trueconnection-properties:config.decrypt=true;config.decrypt.key=${spring.datasource.publickey}

方案二：使用jasypt对数据库密码加密

1、pom.xml引入jasypt包

<dependency><groupId>com.github.ulisesbocchio</groupId><artifactId>jasypt-spring-boot-starter</artifactId><version>${jasypt.verison}</version></dependency>

2、利用jasypt提供的工具类对明文密码进行加密

加密工具类如下

publicfinalclassJasyptEncryptorUtils{privatestaticfinalStringsalt="lybgeek";privatestaticBasicTextEncryptorbasicTextEncryptor=newBasicTextEncryptor();static{basicTextEncryptor.setPassword(salt);}privateJasyptEncryptorUtils(){}/***明文加密*@paramplaintext*@return*/publicstaticStringencode(Stringplaintext){System.out.println("明文字符串："+plaintext);Stringciphertext=basicTextEncryptor.encrypt(plaintext);System.out.println("加密后字符串："+ciphertext);returnciphertext;}/***解密*@paramciphertext*@return*/publicstaticStringdecode(Stringciphertext){System.out.println("加密字符串："+ciphertext);ciphertext="ENC("+ciphertext+")";if(PropertyValueEncryptionUtils.isEncryptedValue(ciphertext)){Stringplaintext=PropertyValueEncryptionUtils.decrypt(ciphertext,basicTextEncryptor);System.out.println("解密后的字符串："+plaintext);returnplaintext;}System.out.println("解密失败");return"";}}

3、修改数据库的配置文件内容信息

a、用ENC包裹用JasyptEncryptorUtils 生成的加密串

password:${DATASOURCE_PWD:ENC(P8m43qmzqN4c07DCTPey4Q==)}

b、配置密钥和指定加解密算法

jasypt:encryptor:password:lybgeekalgorithm:PBEWithMD5AndDESiv-generator-classname:org.jasypt.iv.NoIvGenerator

因为我工具类使用的是加解密的工具类是BasicTextEncryptor，其对应配置加解密就是PBEWithMD5AndDES和org.jasypt.iv.NoIvGenerator

ps：在生产环境中，建议使用如下方式配置密钥，避免密钥泄露

java-jar-Djasypt.encryptor.password=lybgeek

附录：完整数据库配置

spring:datasource:type:com.alibaba.druid.pool.DruidDataSourcedriverClassName:com.mysql.cj.jdbc.Driverurl:${DATASOURCE_URL:ENC(kT/gwazwzaFNEp7OCbsgCQN7PHRohaTKJNdGVgLsW2cH67zqBVEq7mN0BTIXAeF4/Fvv4l7myLFx0y6ap4umod7C2VWgyRU5UQtKmdwzQN3hxVxktIkrFPn9DM6+YahM0xP+ppO9HaWqA2ral0ejBCvmor3WScJNHCAhI9kHjYc=)}username:${DATASOURCE_USERNAME:ENC(rEQLlqM5nphqnsuPj3MlJw==)}password:${DATASOURCE_PWD:ENC(P8m43qmzqN4c07DCTPey4Q==)}druid:#初始连接数initialSize:5#最小连接池数量minIdle:10#最大连接池数量maxActive:20#配置获取连接等待超时的时间maxWait:60000#配置间隔多久才进行一次检测，检测需要关闭的空闲连接，单位是毫秒timeBetweenEvictionRunsMillis:60000#配置一个连接在池中最小生存的时间，单位是毫秒minEvictableIdleTimeMillis:300000#配置一个连接在池中最大生存的时间，单位是毫秒maxEvictableIdleTimeMillis:900000#配置检测连接是否有效validationQuery:SELECT1FROMDUALtestWhileIdle:truetestOnBorrow:falsetestOnReturn:falsewebStatFilter:enabled:truestatViewServlet:enabled:true#设置白名单，不填则允许所有访问allow:url-pattern:/druid/*#控制台管理用户名和密码login-username:login-password:filter:stat:enabled:true#慢SQL记录log-slow-sql:trueslow-sql-millis:1000merge-sql:truewall:config:multi-statement-allow:truejasypt:encryptor:password:lybgeekalgorithm:PBEWithMD5AndDESiv-generator-classname:org.jasypt.iv.NoIvGenerator

方案三：自定义实现

实现原理：利用spring后置处理器修改DataSource

1、自定义加解密工具类

/***利用hutool封装的加解密工具，以AES对称加密算法为例*/publicfinalclassEncryptorUtils{privatestaticStringsecretKey;static{secretKey=Hex.encodeHexString(SecureUtil.generateKey(SymmetricAlgorithm.AES.getValue()).getEncoded());System.out.println("secretKey-->"+secretKey);System.out.println("--------------------------------------------------------------------------------------");}/***明文加密*@paramplaintext*@return*/@SneakyThrowspublicstaticStringencode(Stringplaintext){System.out.println("明文字符串："+plaintext);byte[]key=Hex.decodeHex(secretKey.toCharArray());Stringciphertext=SecureUtil.aes(key).encryptHex(plaintext);System.out.println("加密后字符串："+ciphertext);returnciphertext;}/***解密*@paramciphertext*@return*/@SneakyThrowspublicstaticStringdecode(Stringciphertext){System.out.println("加密字符串："+ciphertext);byte[]key=Hex.decodeHex(secretKey.toCharArray());Stringplaintext=SecureUtil.aes(key).decryptStr(ciphertext);System.out.println("解密后的字符串："+plaintext);returnplaintext;}/***明文加密*@paramplaintext*@return*/@SneakyThrowspublicstaticStringencode(StringsecretKey,Stringplaintext){System.out.println("明文字符串："+plaintext);byte[]key=Hex.decodeHex(secretKey.toCharArray());Stringciphertext=SecureUtil.aes(key).encryptHex(plaintext);System.out.println("加密后字符串："+ciphertext);returnciphertext;}/***解密*@paramciphertext*@return*/@SneakyThrowspublicstaticStringdecode(StringsecretKey,Stringciphertext){System.out.println("加密字符串："+ciphertext);byte[]key=Hex.decodeHex(secretKey.toCharArray());Stringplaintext=SecureUtil.aes(key).decryptStr(ciphertext);System.out.println("解密后的字符串："+plaintext);returnplaintext;}}

2、编写后置处理器

publicclassDruidDataSourceEncyptBeanPostProcessorimplementsBeanPostProcessor{privateCustomEncryptPropertiescustomEncryptProperties;privateDataSourcePropertiesdataSourceProperties;publicDruidDataSourceEncyptBeanPostProcessor(CustomEncryptPropertiescustomEncryptProperties,DataSourcePropertiesdataSourceProperties){this.customEncryptProperties=customEncryptProperties;this.dataSourceProperties=dataSourceProperties;}@OverridepublicObjectpostProcessBeforeInitialization(Objectbean,StringbeanName)throwsBeansException{if(beaninstanceofDruidDataSource){if(customEncryptProperties.isEnabled()){DruidDataSourcedruidDataSource=(DruidDataSource)bean;System.out.println("--------------------------------------------------------------------------------------");Stringusername=dataSourceProperties.getUsername();druidDataSource.setUsername(EncryptorUtils.decode(customEncryptProperties.getSecretKey(),username));System.out.println("--------------------------------------------------------------------------------------");Stringpassword=dataSourceProperties.getPassword();druidDataSource.setPassword(EncryptorUtils.decode(customEncryptProperties.getSecretKey(),password));System.out.println("--------------------------------------------------------------------------------------");Stringurl=dataSourceProperties.getUrl();druidDataSource.setUrl(EncryptorUtils.decode(customEncryptProperties.getSecretKey(),url));System.out.println("--------------------------------------------------------------------------------------");}}returnbean;}}

3、修改数据库的配置文件内容信息

a 、修改密码
把密码替换成用自定义加密工具类生成的加密密码

password:${DATASOURCE_PWD:fb31cdd78a5fa2c43f530b849f1135e7}

b 、指定密钥和开启加密功能

custom:encrypt:enabled:truesecret-key:2f8ba810011e0973728afa3f28a0ecb6

ps：同理secret-key最好也不要直接暴露在配置文件中，可以用-Dcustom.encrypt.secret-key指定
附录：完整数据库配置

spring:datasource:type:com.alibaba.druid.pool.DruidDataSourcedriverClassName:com.mysql.cj.jdbc.Driverurl:${DATASOURCE_URL:dcb268cf3a2626381d2bc5c96f94fb3d7f99352e0e392362cb818a321b0ca61f3a8dad3aeb084242b745c61a1d3dc244ed1484bf745c858c44560dde10e60e90ac65f77ce2926676df7af6b35aefd2bb984ff9a868f1f9052ee9cae5572fa015b66a602f32df39fb1bbc36e04cc0f148e4d610a3e5d54f2eb7c57e4729c9d7b4}username:${DATASOURCE_USERNAME:61db3bf3c6d3fe3ce87549c1af1e9061}password:${DATASOURCE_PWD:fb31cdd78a5fa2c43f530b849f1135e7}druid:#初始连接数initialSize:5#最小连接池数量minIdle:10#最大连接池数量maxActive:20#配置获取连接等待超时的时间maxWait:60000#配置间隔多久才进行一次检测，检测需要关闭的空闲连接，单位是毫秒timeBetweenEvictionRunsMillis:60000#配置一个连接在池中最小生存的时间，单位是毫秒minEvictableIdleTimeMillis:300000#配置一个连接在池中最大生存的时间，单位是毫秒maxEvictableIdleTimeMillis:900000#配置检测连接是否有效validationQuery:SELECT1FROMDUALtestWhileIdle:truetestOnBorrow:falsetestOnReturn:falsewebStatFilter:enabled:truestatViewServlet:enabled:true#设置白名单，不填则允许所有访问allow:url-pattern:/druid/*#控制台管理用户名和密码login-username:login-password:filter:stat:enabled:true#慢SQL记录log-slow-sql:trueslow-sql-millis:1000merge-sql:truewall:config:multi-statement-allow:truecustom:encrypt:enabled:truesecret-key:2f8ba810011e0973728afa3f28a0ecb6

关于“springboot项目数据库密码怎么实现加密”这篇文章的内容就介绍到这里，感谢各位的阅读！相信大家对“springboot项目数据库密码怎么实现加密”知识都有一定的了解，大家如果还想学习更多知识，欢迎关注恰卡编程网行业资讯频道。

阅读全文

发布于 2022-04-03 22:33:57