原力计划微服务实战|集中配置中心Config非对称加密与安全管理

最新推荐文章于 2024-09-14 18:46:05 发布

JAVAQXQ

最新推荐文章于 2024-09-14 18:46:05 发布

阅读量174

点赞数

文章标签： java jvm 数据库

本文链接：https://blog.csdn.net/javaqxq/article/details/126057649

版权

本文详细介绍了如何在Spring Cloud Config中实现配置文件的非对称加密，包括秘钥生成、配置秘钥、启动验证以及项目实战。此外，还探讨了配置中心的安全管理，通过引入安全依赖、增加安全管理配置以及调整客户端调用，确保配置信息的安全访问。

摘要由CSDN通过智能技术生成

一、Config非对称加密实战

1、生成秘钥文件

使用 JDK 中自带的数字证书管理工具keytool 。进入jdk安装目录下的bin目录，执行以下命令生成秘钥文件：

D:\soft\Java\jdk1.8.0_181\bin>keytool -genkeypair -alias config-server -keyalg RSA -dname "CN=cn,OU=cn,O=cn,L=cn,S=cn,C=cn" -keypass 123456 -keystroe d:/config-server.jks -storepass 123456

将生成的config-server.jks文件copy到config-server项目的resource目录下面。

2、配置秘钥

继续修改我们的config-server项目，将bootstrap.yml文件内容修改如下：

#对称加密配置
#encrypt:
#  key: 123456

#非对称加密配置
encrypt:
  key-store:
    location: config-server.jks
    alias: config-server
    password: 123456
    secret: 123456