Spring cloud config 配置文件加密方式
前言
我们会使用git来保存我们项目的配置文件，但是文件中总有一些敏感数据，对于这些敏感数据我们通常需要给它加密，加密通常有两种加密方式，一种是对称加密，一种是非对称加密，对称加密简单方便，但是安全性没有非对称加密高，非对称加密需要生成证书，安全性比较高。但是请记住没有绝对的安全。
配置环境
java8 jce
config server 的加密解密需要依赖与java Cryptography Extension (jce)
安装方式：可以参考里面的README,其实也很简单：把jdk下面 /jre/lib/security 目录下面的两个jar替换了。
Config Server 配置
对称加密配置测试
在application.yml 中配置
encrypt:
key:'***这里写密钥***'
测试 post
加密：
curl http://localhsot:8080/enrypt -d mysercet
结果会出来一长串 fdasfa2341sdfa134214….
解密：
curl http://localhost:8080/decrypt -d fdasfa2341sdfa134214….
结果会出来 mysercet
可以使用postman测试
非对称加密测试
需要先生成证书
cmd下执行命令
keytool -genkeypair -alias mytestkey -keyalg RSA -dname "CN=Web Server,OU=Unit,O=Organization,L=City,S=State,C=US" -keypass changeme -keystroe server.jks -storepass letmein1
将server.jks 文件复制到项目下的classpath
config server 配置
在 applicaction.yml中配置
encrypt: key-store: location: server.jks password: letmein alias: mytestkey secret: changeme
测试 post
加密：
curl http://localhsot:8080/enrypt -d mysercet
结果会出来一长串 fdasfa2341sdfa1,34214fdafd2341=….
解密：
curl http://localhost:8080/decrypt -d fdasfa2341sdfa1,34214fdafd2341=….
结果会出来 mysercet
可以使用postman测试
存储加密内容
使用{cipher}密文的形式存储
#spring.datasource.password={cipher}3b6e65af8c10d2766dba099a590496a18cfd816ef9190c983bb56249595ae3f0
spring.datasource.password={cipher}AQCActlsAycDFYRsGHzZ8Jw2S6GO9oeqJSCcm//HenrqiuO7zSo3/vg9BeXL8xwiyIXtKcp2JN8hnrM4NTyyJDIjxhcCbJMjuGrrFJ2FdO5oJWmksymkP5EOXE6MjgxVqHh/tc+06TMBQj2xqEcfCO3jBDPxcR88Ci+VXe63xDIVgvAV9IYmCxlfXOCH31bBlK7j5FXJ8pPLUKgXwaDGzaA5QfqMCGduOfC0AQ+iA0QEW7SdDnwChLNwCHEBfQceWAE7qt6zasiRFZeZt+waOp8rI1u+4CYcTjnV1iSdXwN5j1lhcsoiIpViNx8kbsxhcmpCzdg3bGrS1e/Pzq8CjHmV7IRRS9BfgR6K7wuyjue4SO2ZUtMbZAE5V2NHb3XsqeY=
总结
以上所述是小编给大家介绍的Spring cloud config 配置文件加密方式，希望对大家有所帮助，如果大家有任何疑问请给我留言，小编会及时回复大家的。在此也非常感谢大家对脚本之家网站的支持！
相关文章
java中线程的基本方法的熟练使用是精通多线程编程的必经之路，线程相关的基本方法有wait，notify，notifyAll，sleep，join，yield等，本文浅要的介绍一下它们的使用方式2021-06-06
这篇文章主要介绍了Java模拟多线程实现抢票,文中通过示例代码介绍的非常详细，对大家的学习或者工作具有一定的参考学习价值,需要的朋友可以参考下2020-01-01
这篇文章主要给大家介绍了关于Java中输入输出方式的相关资料,Java输入输出是指使用java提供的一些类和方法来实现数据的输入和输出,文中通过代码介绍的非常详细,需要的朋友可以参考下2023-09-09
本篇文章主要介绍了详细介绍高性能Java缓存库Caffeine，小编觉得挺不错的，现在分享给大家，也给大家做个参考。一起跟随小编过来看看吧2018-02-02
在Java中,字节流与字符流是处理数据的两种方式,字节流适用于处理各种数据类型,如图片、音频等非文本数据,而字符流专门用于处理文本数据,Java提供了InputStreamReader和OutputStreamWriter这两个类来实现字节流向字符流的转换2024-10-10
SpringBoot 接口开发教程(httpclient客户端)
这篇文章主要介绍了SpringBoot 接口开发教程(httpclient客户端)，具有很好的参考价值，希望对大家有所帮助。如有错误或未考虑完全的地方，望不吝赐教2022-03-03
这篇文章主要介绍了SpringMVC拦截器运行原理及配置详解,文中通过示例代码介绍的非常详细，对大家的学习或者工作具有一定的参考学习价值,需要的朋友可以参考下2020-08-08
一文搞懂接口参数签名与验签(附含java python php版)
这篇文章主要为大家介绍了java python php不同版的接口参数签名与验签示例详解，有需要的朋友可以借鉴参考下，希望能够有所帮助，祝大家多多进步，早日升职加薪2023-06-06
本篇文章主要介绍了Java实现DFA算法对敏感词、广告词过滤功能示例，具有一定的参考价值，感兴趣的小伙伴们可以参考一下2017-11-11
Java concurrency之LockSupport_动力节点Java学院整理
这篇文章主要为大家详细介绍了Java concurrency之LockSupport的相关资料，具有一定的参考价值，感兴趣的小伙伴们可以参考一下2017-06-06
最新评论