Hibernate的配置文件中用户和密码的加密

最新推荐文章于 2018-03-21 15:24:48 发布

原创

最新推荐文章于 2018-03-21 15:24:48 发布 · 8.4k 阅读

5 ·

CC 4.0 BY-SA版权

文章标签：

#加密 #hibernate #解密 #c3p0 #byte #string

该博客介绍了如何在Hibernate的配置文件(hibernate.cfg.xml)中加密用户和密码，以增强安全性。通过创建自定义的`CustomDriverManagerConnectionProvider`类，在连接时解密这些信息。同时，利用AES加密算法编写了`SecUtil`类，用于加密和解密字符串。最终将加密后的用户和密码替换到配置文件中，并使用自定义连接器来确保解密过程的顺利进行。

hibernate.cfg.xml中，用户和密码是明文存放的，存放某些安全问题，想了一个办法加密些用户和密码的信息。

首先创建一个连接供应器，配置文件里的参数解释都是此类负责，所以，只要在此类中进行密文解密即可。

 
 public class CustomDriverManagerConnectionProvider extends
        Provider { 
   
    public CustomDriverManagerConnectionProvider() { 
   
        super();
    }
    /*
     * (non-Javadoc)
     * 
     * @see org.hibernate.connection.DriverManagerConnectionProvider#configure(java.util.Properties)
     */
    @Override
    public void configure(Properties props) throws HibernateException { 
   
        String user = props.getProperty(Environment.USER);
        String password = props.getProperty(Environment.PASS);
        props.setProperty(Environment.USER, SecUtil.decrypt(user));
        props.setProperty(Environment.PASS, SecUtil.decrypt(password));
        super.configure(props);

最低0.47元/天解锁文章