Spring cloud config 配置文件加密方式
前言
我們會使用git來保存我們項目的配置文件，但是文件中總有一些敏感數(shù)據(jù)，對于這些敏感數(shù)據(jù)我們通常需要給它加密，加密通常有兩種加密方式，一種是對稱加密，一種是非對稱加密，對稱加密簡單方便，但是安全性沒有非對稱加密高，非對稱加密需要生成證書，安全性比較高。但是請記住沒有絕對的安全。
配置環(huán)境
java8 jce
config server 的加密解密需要依賴與java Cryptography Extension (jce)
安裝方式：可以參考里面的README,其實也很簡單：把jdk下面 /jre/lib/security 目錄下面的兩個jar替換了。
Config Server 配置
對稱加密配置測試
在application.yml 中配置
encrypt:
key:'***這里寫密鑰***'
測試 post
加密：
curl http://localhsot:8080/enrypt -d mysercet
結(jié)果會出來一長串 fdasfa2341sdfa134214….
解密：
curl http://localhost:8080/decrypt -d fdasfa2341sdfa134214….
結(jié)果會出來 mysercet
可以使用postman測試
非對稱加密測試
需要先生成證書
cmd下執(zhí)行命令
keytool -genkeypair -alias mytestkey -keyalg RSA -dname "CN=Web Server,OU=Unit,O=Organization,L=City,S=State,C=US" -keypass changeme -keystroe server.jks -storepass letmein1
將server.jks 文件復(fù)制到項目下的classpath
config server 配置
在 applicaction.yml中配置
encrypt: key-store: location: server.jks password: letmein alias: mytestkey secret: changeme
測試 post
加密：
curl http://localhsot:8080/enrypt -d mysercet
結(jié)果會出來一長串 fdasfa2341sdfa1,34214fdafd2341=….
解密：
curl http://localhost:8080/decrypt -d fdasfa2341sdfa1,34214fdafd2341=….
結(jié)果會出來 mysercet
可以使用postman測試
存儲加密內(nèi)容
使用{cipher}密文的形式存儲
#spring.datasource.password={cipher}3b6e65af8c10d2766dba099a590496a18cfd816ef9190c983bb56249595ae3f0
spring.datasource.password={cipher}AQCActlsAycDFYRsGHzZ8Jw2S6GO9oeqJSCcm//HenrqiuO7zSo3/vg9BeXL8xwiyIXtKcp2JN8hnrM4NTyyJDIjxhcCbJMjuGrrFJ2FdO5oJWmksymkP5EOXE6MjgxVqHh/tc+06TMBQj2xqEcfCO3jBDPxcR88Ci+VXe63xDIVgvAV9IYmCxlfXOCH31bBlK7j5FXJ8pPLUKgXwaDGzaA5QfqMCGduOfC0AQ+iA0QEW7SdDnwChLNwCHEBfQceWAE7qt6zasiRFZeZt+waOp8rI1u+4CYcTjnV1iSdXwN5j1lhcsoiIpViNx8kbsxhcmpCzdg3bGrS1e/Pzq8CjHmV7IRRS9BfgR6K7wuyjue4SO2ZUtMbZAE5V2NHb3XsqeY=
總結(jié)
以上所述是小編給大家介紹的Spring cloud config 配置文件加密方式，希望對大家有所幫助，如果大家有任何疑問請給我留言，小編會及時回復(fù)大家的。在此也非常感謝大家對腳本之家網(wǎng)站的支持！
相關(guān)文章
下面小編就為大家?guī)硪黄狫son 自定義使用函數(shù)的簡單實例。小編覺得挺不錯的，現(xiàn)在就分享給大家，也給大家做個參考。一起跟隨小編過來看看吧2016-10-10
這篇文章主要介紹了java swing中實現(xiàn)拖拽功能示例,需要的朋友可以參考下2014-04-04
這篇文章主要介紹了Java 生成任意長度的驗證碼過程解析,文中通過示例代碼介紹的非常詳細，對大家的學(xué)習(xí)或者工作具有一定的參考學(xué)習(xí)價值,需要的朋友可以參考下2019-10-10
這篇文章主要介紹了+= 和 ++ 操作符區(qū)別簡單介紹的相關(guān)資料,非常不錯，具有參考借鑒價值，需要的朋友可以參考下2016-09-09
這篇文章主要介紹了Eclipse在線安裝hibernate插件，小編覺得挺不錯的，現(xiàn)在分享給大家，也給大家做個參考。一起跟隨小編過來看看吧2019-04-04
java新特性之for循環(huán)最全的用法總結(jié)
下面小編就為大家?guī)硪黄猨ava新特性之for循環(huán)最全的用法總結(jié)。小編覺得挺不錯的，現(xiàn)在就分享給大家，也給大家做個參考。一起跟隨小編過來看看吧2016-12-12
這篇文章主要為大家介紹了Elasticsearch聚合查詢概念及字段類型示例詳解,有需要的朋友可以借鑒參考下,希望能夠有所幫助,祝大家多多進步,早日升職加薪2023-08-08
Java中null是一個關(guān)鍵字，用來標(biāo)識一個不確定的對象。因此可以將null賦給引用類型變量，但不可以將null賦給基本類型變量。本文給大家分享Java 中的 xx ≠ null 是什么新語法，感興趣的朋友一起看看吧2021-06-06
這篇文章主要介紹了springboot如何引入外部yml配置文件，具有很好的參考價值，希望對大家有所幫助。如有錯誤或未考慮完全的地方，望不吝賜教2022-08-08
Mybatis通過Mapper代理連接數(shù)據(jù)庫的方法
這篇文章主要介紹了Mybatis通過Mapper代理連接數(shù)據(jù)庫的方法，本文通過實例代碼給大家介紹的非常詳細，對大家的學(xué)習(xí)或工作具有一定的參考借鑒價值,需要的朋友可以參考下2021-11-11