Nacos配置内容加密实现过程
更新时间：2025年08月06日 14:20:52 作者：东皋长歌
文章介绍了在Nacos配置中实现加密的步骤,包括引入AES加密插件、重新编译Nacos服务端、修改SpringBoot应用配置前缀,并确保加密后内容在数据库存储而应用端能解密读取
一、背景
因为项目中安全检查的要求，需要将nacos配置的内容进行加密，所以需要实现将配置内容加密处理，这里引入nacos-aes-encryption-plugin插件来完成这一需求。
二、实现步骤
1. 重新编译nacos服务端
1.1 从github下载Nacos源码，地址https://github.com/alibaba/nacos
1.2 在config模块中引入插件：
<dependency>
<groupId>com.alibaba.nacos</groupId>
<artifactId>nacos-aes-encryption-plugin</artifactId>
<version>1.0.0-SNAPSHOT</version>
</dependency>1.3 服务端编译：
cd nacos && mvn -Prelease-nacos -Dmaven.test.skip=true clean install -U
其中，-Prelease-nacos 是编译参数，表示编译的是 Nacos release 版本。-U参数表示强制更新依赖。
1.4 编译完成后，会在distribution/target目录下生成nacos-server-x.x.x.zip包，可作为nacos的版本包直接使用。
1.5 使用上面的包重新部署nacos
2. Nacos页面配置
进入Nacos控制台，配置内容正常处理，配置名以"cipher-aes-"开头。
例：cipher-aes-user
3. SpringBoot应用服务端（后端服务）
3.1 在服务中引入
<dependency>
<groupId>com.alibaba.nacos</groupId>
<artifactId>nacos-aes-encryption-plugin</artifactId>
<version>1.0.0-SNAPSHOT</version>
</dependency>3.2 将项目的yml文件中的"spring.cloud.nacos.config.prefix"改为"cipher-aes-"开头。
例：cipher-aes-user。
4. 结果
上述配置完之后，在数据库端看到的配置内容就是加密后的内容，但是在应用端和web端读取的时候都是解密后的明文。
总结
以上为个人经验，希望能给大家一个参考，也希望大家多多支持脚本之家。
相关文章
Spring Cloud Gateway不同频率限流的解决方案（每分钟，每小时，每天）
SpringCloud Gateway 是 Spring Cloud 的一个全新项目，它旨在为微服务架构提供一种简单有效的统一的 API 路由管理方式。这篇文章主要介绍了Spring Cloud Gateway不同频率限流（每分钟，每小时，每天）,需要的朋友可以参考下2020-10-10
这篇文章主要介绍了java字符串转数字及各种数字转字符串的3种方法,本文通过实例代码给大家介绍的非常详细,对大家的学习或工作具有一定的参考借鉴价值,需要的朋友可以参考下2023-09-09
LangChain4j是一个专为Java生态打造的大语言模型应用开发框架,支持多种模型提供商,具备丰富的功能模块,如对话记忆、RAG管道支持、结构化输出等,这篇文章给大家介绍Springboot整合LangChain4j的全流程,感兴趣的朋友跟随小编一起看看吧2026-05-05
这篇文章主要介绍了Spring中的JdbcTemplate详细解析,JdbcTemplate是Spring框架中提供的一个对象,是对原始繁琐的Jdbc API对象的简单封装,Spring框架为我们提供了很多的操作模板类,需要的朋友可以参考下2024-01-01
这篇文章主要介绍了java 内嵌Groovy动态脚本操作，具有很好的参考价值，希望对大家有所帮助。如有错误或未考虑完全的地方，望不吝赐教2021-07-07
下面小编就为大家带来一篇浅谈Java工程读取resources中资源文件路径的问题。小编觉得挺不错的，现在就分享给大家，也给大家做个参考。一起跟随小编过来看看吧2017-07-07
本篇文章是对解析Runtime中shutdown hook的使用进行了详细的分析介绍，需要的朋友参考下2013-05-05
这篇文章主要介绍了浅谈java中String的两种赋值方式的区别。简单介绍了两种赋值方式，然后进行了实例分析，具有一定参考价值，需要的朋友可以了解下。2017-11-11
这篇文章主要介绍了Spring Cloud 服务网关Zuul的实现，文中通过示例代码介绍的非常详细，对大家的学习或者工作具有一定的参考学习价值，需要的朋友们下面随着小编来一起学习学习吧2019-07-07
这篇文章主要介绍了如何将char类型的数字字符转换成int类型问题，具有很好的参考价值，希望对大家有所帮助。如有错误或未考虑完全的地方，望不吝赐教2022-12-12
最新评论