在 properties 文件中一般有数据库的密码等重要信息,这些密码都是明文的话是很危险的。如下面 properties 文件:
- application.properties
jdbc.driver=com.mysql.jdbc.Driver
jdbc.url=jdbc:mysql://123.153.230.165:3306/lxh?useUnicode=true&characterEncoding=utf-8
jdbc.user=zzz
jdbc.password=1234242
有两种解决方法:
- 先将密码加密后写入 properties 文件中,在初始化时读取 properties 文件的时候再解密。
- 将密码明文写入 properties 文件中,在初始化时读取完 properties 文件的时候将此 properties 文件需要加密的字段加密,其实也就是读取文件全部内容,再写回此文件中。
下面是第二种方法的思路:
1.自定义类继承 PropertyPlaceholderConfigurer
需要在此类构造函数里:
- load 此 application.properties 文件内容作为 Properties 对象。
- 再调用 this.setProperties(props); 后可以对此 Properties 对象的键值作修改,具体是体现在重写 PropertyPlaceholderConfigurer 的 convertProperties() 方法。
- convertProperties(Properties props) 方法:判断每个键值是否有要加密的数据,若有的话则把标识记为需要重写文件,最后会调用 doEncrypt() 方法加密文件。当然如果读进来本身就是加密的,那此值还需要解密存在内存中才能正确连接到数据库,只是文件不需要加密而已。
public class EncryptPropertyPlaceholderConfigurer extends PropertyPlaceholderConfigurer {
private Set<String> encKeys; // 要加密的字段
private Map<String, String> encMap = new