SpringCloud-分布式配置中心【加密-非对称加密】

public class Test1 {

/**

• 通过RestTemplate来加密数据

• @param args

*/

public static void main(String[] args) {

String url = “http://127.0.0.1:9060/encrypt”;

RestTemplate template = new RestTemplate();

ResponseEntity msg = template.postForEntity(url, “123456”, String.class);

System.out.println(msg.getBody());

}

}

四、创建客户端项目

=======================================================================

1.创建项目

---

拷贝上个案例的客户端程序。

2.pom文件

---

<project xmlns=“http://maven.apache.org/POM/4.0.0” xmlns:xsi=“http://www.w3.org/2001/XMLSchema-instance”

xsi:schemaLocation=“http://maven.apache.org/POM/4.0.0 http://maven.apache.org/xsd/maven-4.0.0.xsd”>

4.0.0

org.springframework.boot

spring-boot-starter-parent

1.5.13.RELEASE

com.bobo

config-e-book-product-provider-sra

0.0.1-SNAPSHOT

org.springframework.boot

spring-boot-starter-web

org.mybatis.spring.boot

mybatis-spring-boot-starter

1.3.4

org.springframework.boot

spring-boot-starter-test

test

org.springframework.cloud

spring-cloud-starter-eureka

mysql

mysql-connector-java

5.1.47

com.bobo

e-book-product-service

0.0.1-SNAPSHOT

org.springframework.cloud

spring-cloud-starter-config

org.springframework.cloud

spring-cloud-dependencies

Dalston.SR5

pom

import

org.springframework.boot

spring-boot-maven-plugin

3.bootstrap文件

---

spring.application.name=config-e-book-product-provider-sra

server.port=9001

#\u8BBE\u7F6E\u670D\u52A1\u6CE8\u518C\u4E2D\u5FC3\u5730\u5740\uFF0C\u6307\u5411\u53E6\u4E00\u4E2A\u6CE8\u518C\u4E2D\u5FC3

eureka.client.serviceUrl.defaultZone=http://dpb:123456@eureka1:8761/eureka/,http://dpb:123456@eureka2:8761/eureka/

#配置中心服务端的链接信息

#默认 false,这里设置 true,表示开启读取配置中心的配置

spring.cloud.config.discovery.enabled=true

#对应 eureka 中的配置中心 serviceId，默认是 configserver

spring.cloud.config.discovery.serviceId=config-server-encryption-SRA

#git 标签

spring.cloud.config.label=master

4.仓库文件

---

在git中创建config-e-book-product-provider-sra.properties文件

#--------------db----------------

mybatis.type-aliases-package=com.book.product.pojo

mybatis.mapper-locations=classpath:com/bobo/product/mapper/*.xml

spring.datasource.driverClassName=com.mysql.jdbc.Driver

spring.datasource.url=jdbc:mysql://localhost:3306/book-product?useUnicode=true&characterEncoding=UTF-8&zeroDateTimeBehavior=convertToNull

spring.datasource.username={cipher}AQBTQaUuvTsXQ9Y4tr9Vq5BrEASk7ItrtNsQemtjgMd8anL5bMeo+NJVJ2kEKOzEdITiEGAguUTs78I9XGBZNI2DaNcySNjmKIi6NRX9ury1Fd9tGzT4ViZyNf2IcaUhwb7Yx0HBiHAyOxVDB1wStCUTUj3sD7/MZxw3VQeUMueti4j7giyHg2xGnKW1NnKNxKjpiUKY1uz3Ag2DZwdLQnAvmm90Y290HNNMDzq8ROrHbxXmyGCAlpmHXWloLZ0r7eBNkLvG7Hnnx9vDmWWyiRxSPiJo2UszmnKf5vN8hQZYIU83AjXMkOGolpPkOhg4nsoQS9++oF/AYGGydthxmuI9zsX8L6JXWBioo72yAXX8sw7doAp71ABuv2ivwd8njo8=

spring.datasource.password={cipher}AQBZKEptQk2RBf+3DJ1tlHbmFKiuNtjwIbq8qf1kjIkkteYmxcrTfPmO5DYFuRd/xsVlKAfK+pfsn1nPntBjqMQYPvDPMy7LkcYe/gA4Q8/9d97Fn8o0TRv3VcYLvnPbn77S3CWBG/80LngQjLSbpShrUJdf7saC1ksBFDTmLMjlClJudIv3SpzkEVWZ8gc/UJoJSCHT/p3IAIxIGG6zQwYxv04tHYzMV+mxy5bgg6G6K+tQ9RShd0KkedtJHKTWaF3fJWfQHgy4eK5+d4UCinUso0pQg+kQpEgcszgK4+2jOnmf5O0OYzlzUkdAhYvqHFvi6qzQSh63KRTvkxAXSWZK6H8ku11Il3zJzNkiaJTK4bIFDKjV4ZSUbluzNxA946M=

5.测试

---

启动服务端和客户端访问。

直接访问服务端查看:http://localhost:9060/config-e-book-product-provider-SRA/default

我们发现当我们知道服务端的访问地址后，其实可以拿到解密后的明文，这种是我们加密中的漏铜，这时我们可以通过添加安全认证来解决。

五、安全认证

====================================================================

服务端项目集成Security

---

添加security依赖

org.springframework.boot

spring-boot-starter-security

修改配置

在application.properties中添加如下信息

安全认证

#开启基于 http basic 的安全认证

security.basic.enabled=true

security.user.name=dpb

security.user.password=123456

测试

http://localhost:9060/config-e-book-product-provider-SRA/default

客户端认证

---

因为服务端开启了完全认证，所以客户端也必然要响应的添加。所以在bootstrap.properties中添加对应的账号信息即可:

spring.application.name=config-e-book-product-provider-sra

server.port=9001

#\u8BBE\u7F6E\u670D\u52A1\u6CE8\u518C\u4E2D\u5FC3\u5730\u5740\uFF0C\u6307\u5411\u53E6\u4E00\u4E2A\u6CE8\u518C\u4E2D\u5FC3

eureka.client.serviceUrl.defaultZone=http://dpb:123456@eureka1:8761/eureka/,http://dpb:123456@eureka2:8761/eureka/

#配置中心服务端的链接信息

#默认 false,这里设置 true,表示开启读取配置中心的配置

spring.cloud.config.discovery.enabled=true

#对应 eureka 中的配置中心 serviceId，默认是 configserver

spring.cloud.config.discovery.serviceId=config-server-encryption-SRA

最后

各位读者，由于本篇幅度过长，为了避免影响阅读体验，下面我就大概概括了整理了

false,这里设置 true,表示开启读取配置中心的配置

spring.cloud.config.discovery.enabled=true

#对应 eureka 中的配置中心 serviceId，默认是 configserver

spring.cloud.config.discovery.serviceId=config-server-encryption-SRA

最后

各位读者，由于本篇幅度过长，为了避免影响阅读体验，下面我就大概概括了整理了

[外链图片转存中…(img-hOay7PVK-1714467954083)]

[外链图片转存中…(img-tkyKuGBj-1714467954084)]

[外链图片转存中…(img-rIPNZ0vA-1714467954084)]

[外链图片转存中…(img-CA7Zaqj3-1714467954085)]

本文已被CODING开源项目：【一线大厂Java面试题解析+核心总结学习笔记+最新讲解视频+实战项目源码】收录