脚本之家 服务器常用软件
快捷导航
您的位置：首页 → 软件编程 → java → SrpingDruid数据源加密

SrpingDruid数据源加密数据库密码的示例代码

 更新时间：2017年10月31日 16:52:19   作者：叶莜落  
本篇文章主要介绍了SrpingDruid数据源加密数据库密码的示例代码，小编觉得挺不错的，现在分享给大家，也给大家做个参考。一起跟随小编过来看看吧

前言

在工作中遇到这样一个问题：开发过程中将数据库的账号、密码等信息配置在了一个单独的properties配置文件中（使用明文）。但运维人员要求在配置文件中的密码一律不得出现明文。

环境

  1. Spring 4.2.6.RELEASE
  2. MyBatis 3.4.1
  3. Druid 1.0.14

改造思路

一般spring容器启动时，通过PropertyPlaceholderConfigurer类读取jdbc.properties文件里的数据库配置信息。通过这个原理，我们把加密后的数据库配置信息放到jdbc.properties文件里，然后自定义一个继承PropertyPlaceholderConfigurer的类重写processProperties方法，实现解密，把解密后的信息又放回去。

而Druid已经帮我们实现了上面的功能，我们只需要更改相关的配置即可。

1.生成数据库密码密文，替换明文。

2.更改spring配置文件中的数据源配置，开启数据库密码解密。

改造过程

项目源码地址

生成密文

在druid-1.0.14.jar所在目录执行命令

复制代码 代码如下:

java -cp druid-1.0.14.jar com.alibaba.druid.filter.config.ConfigTools <YOUR_DB_PASSWORD>

生成对应的密文，复制到数据库配置文件中。

更改Druid数据源配置

开启数据库密码解密，在<bean id="dataSource" class="com.alibaba.druid.pool.DruidDataSource"></bean>

中添加如下属性：

<property name="connectionProperties" value="config.decrypt=true" />

遇到的问题

遇到以下错误：

[20/10/17 12:30:29:029 CST] Druid-ConnectionPool-Create-1225284770 ERROR pool.DruidDataSource: create connection error, url: jdbc:mysql://localhost:3306/common?useUnicode=true&characterEncoding=utf-8
java.sql.SQLException: Access denied for user 'root'@'localhost' (using password: YES)
  at com.mysql.jdbc.SQLError.createSQLException(SQLError.java:1084)
  at com.mysql.jdbc.MysqlIO.checkErrorPacket(MysqlIO.java:4232)
  at com.mysql.jdbc.MysqlIO.checkErrorPacket(MysqlIO.java:4164)
  at com.mysql.jdbc.MysqlIO.checkErrorPacket(MysqlIO.java:926)
  at com.mysql.jdbc.MysqlIO.proceedHandshakeWithPluggableAuthentication(MysqlIO.java:1748)
  at com.mysql.jdbc.MysqlIO.doHandshake(MysqlIO.java:1288)
  at com.mysql.jdbc.ConnectionImpl.coreConnect(ConnectionImpl.java:2506)
  at com.mysql.jdbc.ConnectionImpl.connectOneTryOnly(ConnectionImpl.java:2539)
  at com.mysql.jdbc.ConnectionImpl.createNewIO(ConnectionImpl.java:2321)
  at com.mysql.jdbc.ConnectionImpl.<init>(ConnectionImpl.java:832)
  at com.mysql.jdbc.JDBC4Connection.<init>(JDBC4Connection.java:46)
  at sun.reflect.GeneratedConstructorAccessor4.newInstance(Unknown Source)
  at sun.reflect.DelegatingConstructorAccessorImpl.newInstance(DelegatingConstructorAccessorImpl.java:45)
  at java.lang.reflect.Constructor.newInstance(Constructor.java:526)
  at com.mysql.jdbc.Util.handleNewInstance(Util.java:409)
  at com.mysql.jdbc.ConnectionImpl.getInstance(ConnectionImpl.java:417)
  at com.mysql.jdbc.NonRegisteringDriver.connect(NonRegisteringDriver.java:344)
  at com.alibaba.druid.filter.FilterChainImpl.connection_connect(FilterChainImpl.java:148)
  at com.alibaba.druid.filter.stat.StatFilter.connection_connect(StatFilter.java:211)
  at com.alibaba.druid.filter.FilterChainImpl.connection_connect(FilterChainImpl.java:142)
  at com.alibaba.druid.pool.DruidAbstractDataSource.createPhysicalConnection(DruidAbstractDataSource.java:1377)
  at com.alibaba.druid.pool.DruidAbstractDataSource.createPhysicalConnection(DruidAbstractDataSource.java:1431)
  at com.alibaba.druid.pool.DruidDataSource$CreateConnectionThread.run(DruidDataSource.java:1861)

也就是说，加解密并没有生效，因此数据库认为密码错误，拒绝连接。

经对比，发现数据源中的<property name="filters" value="mergeStat" />属性值不对，应该为<property name="filters" value="stat,config" />。

为什么filters为mergeStat就不对呢？

查看src/main/java/com/alibaba/druid/filter/config/ConfigFilter.java源码：

在注释43行，可以看到dataSource.setFilters("config");，因此这里不是说mergeStat不行，而是缺少config的配置。

更多配置请参考wiki。

总结

  1. 必须为spring项目，否则无法生效。在只含MyBatis和Druid（不含spring）的程序中使用上面的改造，发现还是无法正确连接数据库。
  2. Druid dataSource配置中filters属性不应为mergeStat，否则无法生效。
  3. 为Druid数据源打call，说它是优秀的Java数据源一点也不为过。

升级druid到高版本

参考资料：druid wiki：使用ConfigFilter

主要变化有两处：

1.生成的密码有公钥、私钥、签名之分。

2.配置文件中需要配置签名和公钥，spring配置文件也需要相应更改为：

复制代码 代码如下:

<property name="connectionProperties" value="config.decrypt=true;config.decrypt.key=${publickey}" />

错误：failed to decrypt 和 java.security.NoSuchAlgorithmException:Cannot find any provider supporting RSA/ECB/PKCS1Padding



进一步说明：该问题在Eclipse直接启动中不会出现，但部署到服务器上会出现。

原因：在解密步骤中出错，找不到支持RSA/ECB/PKCS1Padding等和解密相关的算法相关的提供者。

解决：将${JAVA_HOME}\lib\ext目录下的sunjce_provider.jar添加到classpath目录下。

补充：在Druid github issues中作者温少将该问题标记为bug，但我认为这只是环境问题，不属于Druid本身的bug。

以上就是本文的全部内容，希望对大家的学习有所帮助，也希望大家多多支持脚本之家。

您可能感兴趣的文章:

相关文章

  • 如何对spring框架的搭建进行封装--springboot

    如何对spring框架的搭建进行封装--springboot

    这篇文章主要介绍了如何对spring框架的搭建进行封装--springboot,具有很好的参考价值,希望对大家有所帮助,如有错误或未考虑完全的地方,望不吝赐教
    2025-03-03
  • 浅谈Java非阻塞同步机制和CAS

    浅谈Java非阻塞同步机制和CAS

    我们知道在java 5之前同步是通过Synchronized关键字来实现的，在java 5之后，java.util.concurrent包里面添加了很多性能更加强大的同步类。这些强大的类中很多都实现了非阻塞的同步机制从而帮助其提升性能。
    2021-06-06
  • SpringCloud集成MybatisPlus实现MySQL多数据源配置方法

    SpringCloud集成MybatisPlus实现MySQL多数据源配置方法

    本文详细介绍了SpringCloud集成MybatisPlus实现MySQL多数据源配置的方法,包括在application.properties中配置多数据源,配置MybatisPlus,创建Mapper接口和使用多数据源等步骤,此外,还解释了每一个配置项目的含义,以便读者更好地理解和应用
    2024-10-10
  • Hibernate hql查询代码实例

    Hibernate hql查询代码实例

    这篇文章主要介绍了Hibernate hql查询代码实例，分享了相关代码示例，小编觉得还是挺不错的，具有一定借鉴价值，需要的朋友可以参考下
    2018-02-02
  • JAVA获取rabbitmq消息总数过程详解

    JAVA获取rabbitmq消息总数过程详解

    这篇文章主要介绍了JAVA获取rabbitmq消息总数过程详解，公司使用的是rabbitMQ，需要做监控预警的job去监控rabbitMQ里面的堆积消息个数，如何使用rabbitMQ获取监控的队列里面的队列消息个数呢,需要的朋友可以参考下
    2019-07-07
  • springboot yml配置文件值注入方式

    springboot yml配置文件值注入方式

    这篇文章主要介绍了springboot yml配置文件值注入方式，具有很好的参考价值，希望对大家有所帮助。如有错误或未考虑完全的地方，望不吝赐教
    2022-01-01
  • 30分钟入门Java8之默认方法和静态接口方法学习

    30分钟入门Java8之默认方法和静态接口方法学习

    这篇文章主要介绍了30分钟入门Java8之默认方法和静态接口方法学习,详细介绍了默认方法和接口，有兴趣的可以了解一下。
    2017-04-04
  • Spring @DateTimeFormat日期格式化时注解场景分析

    Spring @DateTimeFormat日期格式化时注解场景分析

    这篇文章主要介绍了Spring @DateTimeFormat日期格式化时注解场景分析,本文通过实例代码给大家介绍的非常详细，对大家的学习或工作具有一定的参考借鉴价值，需要的朋友可以参考下
    2023-05-05
  • SSM项目中配置LOG4J日志的方法

    SSM项目中配置LOG4J日志的方法

    本篇文章主要介绍了SSM项目中配置LOG4J日志的方法，小编觉得挺不错的，现在分享给大家，也给大家做个参考。一起跟随小编过来看看吧
    2017-09-09
  • Java使用html2image将html生成缩略图图片的实现示例

    Java使用html2image将html生成缩略图图片的实现示例

    本文主要介绍了Java使用html2image将html生成缩略图图片的实现示例,文中通过示例代码介绍的非常详细,对大家的学习或者工作具有一定的参考学习价值,需要的朋友们下面随着小编来一起学习学习吧
    2023-12-12

最新评论