spring boot + druid来进行数据库加密及sql性能统计

springboot项目就不多说了。druid也不多说了，网上一搜就有介绍。

我理解简单说：

druid替换了spring boot的c3p0和DBCP连接池。

druid提供了可视化界面进行sql性能等相关统计。

druid提供了数据库密码加密处理。

如何使用：

1，引入依赖：

		<dependency>
			<groupId>com.alibaba</groupId>
			<artifactId>druid</artifactId>
			<version>1.1.5</version>
		</dependency>

2，配置文件配置：

######################################################
###Mysql及数据连接池配置,使用druid替换原有连接池
######################################################
#druid驱动配置
spring.datasource.type=com.alibaba.druid.pool.DruidDataSource
#数据库链接，myql5.7之后需要SSL加密链接 这里配置编码及打开SSL
spring.datasource.url = jdbc:mysql://127.0.0.1:3306/mydb?characterEncoding=utf8&useSSL=true
#数据库用户名
spring.datasource.username = root
#使用druid加密数据库密码
spring.datasource.password = 加密后的pwd
#使用druid加密数据库的公钥
spring.datasource.publicKey=公钥
#Mysql数据库驱动
spring.datasource.driverClassName = com.mysql.jdbc.Driver
#连接池配置信息，初始化连接数
spring.datasource.initialSize=5
#连接池配置信息，最小连接数
spring.datasource.minIdle=5
#连接池配置信息，最大连接数
spring.datasource.maxActive=20
# 配置获取连接等待超时的时间
spring.datasource.maxWait=60000
# 配置间隔多久才进行一次检测，检测需要关闭的空闲连接，单位是毫秒
spring.datasource.timeBetweenEvictionRunsMillis=60000
# 配置一个连接在池中最小生存的时间，单位是毫秒
spring.datasource.minEvictableIdleTimeMillis=300000
#验证数据库是否链接
spring.datasource.validationQuery=SELECT 1 FROM DUAL
#当链接空闲时，是否测试链接可用性
spring.datasource.testWhileIdle=true
#当从连接池拿到连接时，是否测试连接的可用性
spring.datasource.testOnBorrow=false
#当链接归还连接池时，是否测试链接可用性
spring.datasource.testOnReturn=false
# 控制PSCache（内存占用优化，大幅度提升sql执行性能，支持oracle，db2，sql server,不支持mysql）
spring.datasource.poolPreparedStatements=false
#指定每个连接上PSCache的大小 
#spring.datasource.maxPoolPreparedStatementPerConnectionSize=20  
# 配置监控统计拦截的filters，去掉后监控界面sql无法统计，'wall'用于防火墙
spring.datasource.filters=config,stat,wall,log4j
# 通过connectProperties属性来打开mergeSql功能；慢SQL记录
spring.datasource.connectionProperties=druid.stat.mergeSql=true;druid.stat.slowSqlMillis=5000;config.decrpt=true;
spring.datasource.logSlowSql=true

3，配置druid配置类

package com.wm.springboot.conf;

import com.alibaba.druid.filter.config.ConfigTools;
import com.alibaba.druid.pool.DruidDataSource;
import com.alibaba.druid.support.http.StatViewServlet;
import com.alibaba.druid.support.http.WebStatFilter;

import lombok.extern.slf4j.Slf4j;

import org.springframework.beans.factory.annotation.Value;
import org.springframework.boot.web.servlet.FilterRegistrationBean;
import org.springframework.boot.web.servlet.ServletRegistrationBean;
import org.springframework.context.annotation.Bean;
import org.springframework.context.annotation.Configuration;

import javax.sql.DataSource;
import java.sql.SQLException;

/**
 * Druid配置类
 * 1、可以监控数据库访问性能，内置了插件：StatFilter，能够详细统计SQL执行性能，用于线上分析数据库访问性能。
 * 2、替换DBCP、C3P0数据库连接池，提供了一个高效稳定的扩展性能好的数据库连接池DruidDataSource。
 * 3、数据库加密，DruidDriuiver和DruidDataSource都支持PasswordCallback。
 * 4、SQL执行日志。
 * 5、扩展JDBC，如果你要对JDBC层有编程的需求，可以通过Druid提供的Filter-Chain机制，很方便编写JDBC层的扩展插件
 * Druid是一个阿里开源的数据库连接池框架，有可视化界面。
 * http://localhost:8080/druid/login.html
 * 可以查看sql访问速度等等很多信息，感觉还是比较有用的。集成进来试试
 * @author maybe
 */
@Configuration
@Slf4j
public class DruidConfig {

	//使用@value注入配置文件中信息
    @Value("${spring.datasource.url}")
    private String dbUrl;

    @Value("${spring.datasource.username}")
    private String username;

    @Value("${spring.datasource.password}")
    private String password;
    
    @Value("${spring.datasource.publicKey}")
    private String publicKey;

    @Value("${spring.datasource.driverClassName}")
    private String driverClassName;

    @Value("${spring.datasource.initialSize}")
    private int initialSize;

    @Value("${spring.datasource.minIdle}")
    private int minIdle;

    @Value("${spring.datasource.maxActive}")
    private int maxActive;

    @Value("${spring.datasource.maxWait}")
    private int maxWait;

    @Value("${spring.datasource.timeBetweenEvictionRunsMillis}")
    private int timeBetweenEvictionRunsMillis;

    @Value("${spring.datasource.minEvictableIdleTimeMillis}")
    private int minEvictableIdleTimeMillis;

    @Value("${spring.datasource.validationQuery}")
    private String validationQuery;

    @Value("${spring.datasource.testWhileIdle}")
    private boolean testWhileIdle;

    @Value("${spring.datasource.testOnBorrow}")
    private boolean testOnBorrow;

    @Value("${spring.datasource.testOnReturn}")
    private boolean testOnReturn;

    @Value("${spring.datasource.filters}")
    private String filters;

    @Value("${spring.datasource.logSlowSql}")
    private String logSlowSql;
    
    @Value("${spring.datasource.connectionProperties}")
    private String connectionProperties;

    @Bean
    public ServletRegistrationBean druidServlet() throws Exception {
        ServletRegistrationBean reg = new ServletRegistrationBean();
        reg.setServlet(new StatViewServlet());
        reg.addUrlMappings("/druid/*");//配置访问URL
        reg.addInitParameter("loginUsername", username);  //配置用户名，这里使用数据库账号。
        reg.addInitParameter("loginPassword", ConfigTools.decrypt(publicKey,password));  //配置用户名，这里使用数据库密码
        reg.addInitParameter("logSlowSql", logSlowSql);   //是否启用慢sql
        return reg;
    }

    @Bean
    public FilterRegistrationBean filterRegistrationBean() {
        FilterRegistrationBean filterRegistrationBean = new FilterRegistrationBean();
        filterRegistrationBean.setFilter(new WebStatFilter());
        filterRegistrationBean.addUrlPatterns("/*");
        filterRegistrationBean.addInitParameter("exclusions", "*.js,*.gif,*.jpg,*.png,*.css,*.ico,/druid/*");  //配置那些资源不被拦截
        filterRegistrationBean.addInitParameter("profileEnable", "true");
        return filterRegistrationBean;
    }

    /**
     * 这个应该是数据库连接池配置
     * @return
     * @throws Exception 
     */
    @Bean
    public DataSource druidDataSource() throws Exception {
        DruidDataSource datasource = new DruidDataSource();
        datasource.setUrl(dbUrl);
        datasource.setUsername(username);
        datasource.setPassword(ConfigTools.decrypt(publicKey,password));
        datasource.setDriverClassName(driverClassName);
        datasource.setInitialSize(initialSize);
        datasource.setMinIdle(minIdle);
        datasource.setMaxActive(maxActive);
        datasource.setMaxWait(maxWait);
        datasource.setTimeBetweenEvictionRunsMillis(timeBetweenEvictionRunsMillis);
        datasource.setMinEvictableIdleTimeMillis(minEvictableIdleTimeMillis);
        datasource.setValidationQuery(validationQuery);
        datasource.setTestWhileIdle(testWhileIdle);
        datasource.setTestOnBorrow(testOnBorrow);
        datasource.setTestOnReturn(testOnReturn);
        datasource.setConnectionProperties(connectionProperties);
        try {
            datasource.setFilters(filters);
        } catch (SQLException e) {
            log.error("druid configuration initialization filter:{}",e);
        }
        return datasource;
    }

}

一定要注意：这里密码是使用@value注解从配置文件中取出来的。这时候你已经在配置文件中使用了加密后的pwd串，所以在java中配置druid时，要讲publickey和pwd都写入使用解密方法

ConfigTools.decrypt(publicKey,password)

去进行解密才可以使用。

那么现在spring boot集成druid已经完成了。只差将密码加密并且写入配置文件即可。

druid进行数据库密码加密：

1，找到druid的相关jar包

这里我是用的是

2，进行加密

进行cmd找到该jar包所在目录，执行：

java -cp druid-1.1.5.jar com.alibaba.druid.filter.config.ConfigTools password

得到：

    1，privateKey  私钥，进行加密时的key

    2，publickey  公钥，进行解密时的key

    3，password  加密后的密码 

将password和publickey填入配置文件中即可完成。