SpringBoot下整合Druid连接池的两种方式（数据库密码加密及解密）

最新推荐文章于 2025-10-23 21:00:00 发布

原创最新推荐文章于 2025-10-23 21:00:00 发布 · 6.3k 阅读

19 ·

CC 4.0 BY-SA版权

文章标签：

#springboot #druid

Java 同时被 2 个专栏收录

13 篇文章

订阅专栏

sql

1 篇文章

订阅专栏

本文介绍了在SpringBoot项目中整合Druid连接池的两种方法，包括`druid-spring-boot-starter`和普通`druid`方式，并详细说明了配置过程。同时，文章还讨论了数据库密码的加密方法，提醒了配置中关于公钥和加密密码的安全处理，建议将敏感信息通过类配置而非暴露在配置文件中。

参考博客：

https://www.jianshu.com/p/4a8e56f557ea

https://blog.csdn.net/u010513756/article/details/80235876

前言

在springboot中使用druid有两种引包方式。一是“druid-spring-boot-starter”，二是“druid”。不同的引包方式配置也稍稍不同。

druid-spring-boot-starter方式

引入依赖

<dependency>
    <groupId>com.alibaba</groupId>
    <artifactId>druid-spring-boot-starter</artifactId>
    <version>1.1.10</version>
</dependency>

在application.yml中写入配置

spring:
  datasource:
    driver-class-name: com.mysql.cj.jdbc.Driver
    url: 
    username: 
    password: 
    #druid连接池配置
    type: com.alibaba.druid.pool.DruidDataSource
    druid:
      #初始化时建立物理连接的个数
      initial-size: 5
      #最小连接池数量
      min-idle: 5
      #最大连接池数量 maxIdle已经不再使用
      max-active: 20
      #获取连接时最大等待时间，单位毫秒
      max-wait: 60000
      #申请连接的时候检测，如果空闲时间大于timeBetweenEvictionRunsMillis，执行validationQuery检测连接是否有效。
      test-while-idle: true
      #既作为检测的间隔时间又作为testWhileIdel执行的依据
      time-between-eviction-runs-millis: 60000
      #销毁线程时检测当前连接的最后活动时间和当前时间差大于该值时，关闭当前连接
      min-evictable-idle-time-millis: 30000
      #用来检测连接是否有效的sql 必须是一个查询语句
      #mysql中为 select 'x'
      #oracle中为 select 1 from dual
      validation-query: select 'x'
      #申请连接时会执行validationQuery检测连接是否有效,开启会降低性能,默认为true
      test-on-borrow: false
      #归还连接时会执行validationQuery检测连接是否有效,开启会降低性能,默认为true
      test-on-return: false
      #当数据库抛出不可恢复的异常时,抛弃该连接
      exception-sorter: true
      #是否缓存preparedStatement,mysql5.5+建议开启
      pool-prepared-statements: true
      #当值大于0时poolPreparedStatements会自动修改为true
      max-pool-prepared-statement-per-connection-size: 20
      #配置扩展插件
      filters: stat,wall,slf4j
      #通过connectProperties属性来打开mergeSql功能；慢SQL记录
      connection-properties: druid.stat.mergeSql=true;druid.stat.slowSqlMillis=5000
      #合并多个DruidDataSource的监控数据
      use-global-data-source-stat: true
      #设置访问druid监控页的账号和密码,默认没有
      stat-view-servlet:
        login-username: admin
        login-password: admin

启动项目验证

输入项目地址拼上/druid/index.html

输入配置文件中的账号密码

druid方式

引入依赖

        <dependency>
            <groupId>com.alibaba</groupId>
            <artifactId>druid</artifactId>
            <version>1.1.9</version>
        </dependency>

在application.properties中写入配置

#Mysql database
spring.datasource.driver-class-name=com.mysql.jdbc.Driver
#spring.datasource.url=
#spring.datasource.username=
#spring.datasource.password=

#连接池的设置
#初始化时建立物理连接的个数
spring.datasource.initialSize=5
#最小连接池数量
spring.datasource.minIdle=5
#最大连接池数量 maxIdle已经不再使用
spring.datasource.maxActive=20
#获取连接时最大等待时间，单位毫秒
spring.datasource.maxWait=60000
#申请连接的时候检测，如果空闲时间大于timeBetweenEvictionRunsMillis，执行validationQuery检测连接是否有效。
spring.datasource.testWhileIdle=true
#既作为检测的间隔时间又作为testWhileIdel执行的依据
spring.datasource.timeBetweenEvictionRunsMillis=60000
#销毁线程时检测当前连接的最后活动时间和当前时间差大于该值时，关闭当前连接
spring.datasource.minEvictableIdleTimeMillis=30000
#用来检测连接是否有效的sql 必须是一个查询语句
#mysql中为 select 'x'
#oracle中为 select 1 from dual
spring.datasource.validationQuery=select 'x'
#申请连接时会执行validationQuery检测连接是否有效,开启会降低性能,默认为true
spring.datasource.testOnBorrow=false
#归还连接时会执行validationQuery检测连接是否有效,开启会降低性能,默认为true
spring.datasource.testOnReturn=false
#是否缓存preparedStatement,mysql5.5+建议开启
spring.datasource.poolPreparedStatements=true
#当值大于0时poolPreparedStatements会自动修改为true
spring.datasource.maxPoolPreparedStatementPerConnectionSize=20
#配置扩展插件
spring.datasource.filters=stat,wall,slf4j
#通过connectProperties属性来打开mergeSql功能；慢SQL记录
spring.datasource.connectionProperties=druid.stat.mergeSql=true;druid.stat.slowSqlMillis=5000
#合并多个DruidDataSource的监控数据
spring.datasource.useGlobalDataSourceStat=true

新建配置类DruidConfig读取上面文件的配置

import javax.sql.DataSource;

import org.springframework.beans.factory.annotation.Value;
import org.springframework.boot.web.servlet.FilterRegistrationBean;
import org.springframework.boot.web.servlet.ServletRegistrationBean;
import org.springframework.context.annotation.Bean;
import org.springframework.context.annotation.Configuration;
import org.springframework.context.annotation.Primary;

import com.alibaba.druid.pool.DruidDataSource;
import com.alibaba.druid.support.http.StatViewServlet;
import com.alibaba.druid.support.http.WebStatFilter;

import java.sql.SQLException;

/**
 * Druid连接池配置类
 */
@Configuration
public class DruidConfig {

    @Value("${spring.datasource.url}")
    private String dbUrl;
    @Value("${spring.datasource.username}")
    private String username;
    @Value("${spring.datasource.password}")
    private String password;
    @Value("${spring.datasource.driver-class-name}")
    private String driverClassName;
    @Value("${spring.datasource.initialSize}")
    private int initialSize;
    @Value("${spring.datasource.minIdle}")
    private int minIdle;
    @Value("${spring.datasource.maxActive}")
    private int maxActive;
    @Value("${spring.datasource.maxWait}")
    private int maxWait;
    @Value("${spring.datasource.timeBetweenEvictionRunsMillis}")
    private int timeBetweenEvictionRunsMillis;
    @Value("${spring.datasource.minEvictableIdleTimeMillis}")
    private int minEvictableIdleTimeMillis;
    @Value("${spring.datasource.validationQuery}")
    private String validationQuery;
    @Value("${spring.datasource.testWhileIdle}")
    private boolean testWhileIdle;
    @Value("${spring.datasource.testOnBorrow}")
    private boolean testOnBorrow;
    @Value("${spring.datasource.testOnReturn}")
    private boolean testOnReturn;
    @Value("${spring.datasource.poolPreparedStatements}")
    private boolean poolPreparedStatements;
    @Value("${spring.datasource.maxPoolPreparedStatementPerConnectionSize}")
    private int maxPoolPreparedStatementPerConnectionSize;
    @Value("${spring.datasource.filters}")
    private String filters;
    @Value("{spring.datasource.connectionProperties}")
    private String connectionProperties;

    @Bean   //声明其为Bean实例
    @Primary //在同样的DataSource中，首先使用被标注的DataSource
    public DataSource dataSource(){
        DruidDataSource datasource = new DruidDataSource();
        datasource.setUrl(this.dbUrl);
        datasource.setUsername(username);
        datasource.setPassword(password);
        datasource.setDriverClassName(driverClassName);

        //configuration
        datasource.setInitialSize(initialSize);
        datasource.setMinIdle(minIdle);
        datasource.setMaxActive(maxActive);
        datasource.setMaxWait(maxWait);
        datasource.setTimeBetweenEvictionRunsMillis(timeBetweenEvictionRunsMillis);
        datasource.setMinEvictableIdleTimeMillis(minEvictableIdleTimeMillis);
        datasource.setValidationQuery(validationQuery);
        datasource.setTestWhileIdle(testWhileIdle);
        datasource.setTestOnBorrow(testOnBorrow);
        datasource.setTestOnReturn(testOnReturn);
        datasource.setPoolPreparedStatements(poolPreparedStatements);
        datasource.setMaxPoolPreparedStatementPerConnectionSize(maxPoolPreparedStatementPerConnectionSize);
        try {
            datasource.setFilters(filters);
        } catch (SQLException e) {
            System.err.println("druid configuration initialization filter: "+ e);
        }
        datasource.setConnectionProperties(connectionProperties);
        return datasource;
    }
    @Bean
    public ServletRegistrationBean statViewServlet(){
        //创建servlet注册实体
        ServletRegistrationBean servletRegistrationBean = new ServletRegistrationBean(new StatViewServlet(),"/druid/*");
        //设置ip白名单
        servletRegistrationBean.addInitParameter("allow","127.0.0.1");
        //设置ip黑名单
        servletRegistrationBean.addInitParameter("deny","192.168.0.2");
        //设置控制台管理用户__登录用户名和密码
        servletRegistrationBean.addInitParameter("loginUsername","druid");
        servletRegistrationBean.addInitParameter("loginPassword","123456");
        //是否可以重置数据
        servletRegistrationBean.addInitParameter("resetEnable","false");
        return servletRegistrationBean;
    }
    @Bean
    public FilterRegistrationBean statFilter(){
        //创建过滤器
        FilterRegistrationBean filterRegistrationBean = new FilterRegistrationBean(new WebStatFilter());
        //设置过滤器过滤路径
        filterRegistrationBean.addUrlPatterns("/*");
        //忽略过滤的形式
        filterRegistrationBean.addInitParameter("exclusions","*.js,*.gif,*.png,*.css,*.ico,/druid/*");
        return filterRegistrationBean;
    }

}

启动项目验证

数据库密码加密

基于第一种druid的配置

使用druid生成加密密码

找到druid jar包的位置执行cmd命令

java -cp druid-1.1.10.jar com.alibaba.druid.filter.config.ConfigTools 密码

privateKey:MIIBVARylePGNhpQhAiEA1kwaOwdpueozaMVRCBhurjxiKCRaLYKQ1Dq/J0//710CIQCnx8sNOMfvuIxCHdHzPBzmiRnnCF0H/qNLJdf6uBEbNwIgE8QvQzSa1vA4TIBADANBgkqhkiG9w0BAQEFAASCAT4wggE6AgEAAkEAjHLkPk/q4uhZfUfzIecNjODeQSGNUN+AU9dGeHAQX/Z9J1eEDOPtyEgfLMwanD0iOAd1nuG6jrOnTFa962g7+wIDAQABAkAcBcBsfl2LMHjKelSUaxlVBnjR3fPoMu/TypwQ46sgui06oAw2Z0sZggRRviCzmUVzmUSzerBZZ7irkcCXLPEa6LL5smrxqvHEQf8KD20CIE1gRrSCSzKy2XxkZD7YqjtnXxq9MKpPNN+jREfMO5dhAiEAux2IqAPnyZn+CpUjkG0B0dN0z0CdRb7EgWgFep7NunI=
publicKey:MFwwDQYJKoZIhvcNAuLoWX1H8yHnDYzg3kEhjVDfgFPXRnhwEF/2fSdXhAzj7chIHyzMGpw9IjgHdQEBBQADSwAwSAJBAIxy5D5P6Z7huo6zp0xWvetoO/sCAwEAAQ==
password:j6b+VCA7OErouBmtuJCqYPtH77V+l7chOUprh6rZVA==Mjkf3R2967wSSDJnQ6dFQByZZ38kN6nL9O7dlMv4A06B

修改application.yml

#database配置
password: 加密后的密码

#druid
#插件配置，增加config
filters: stat,wall,slf4j,config
#config.decrypt=true; 让ConfigFilter解密密码
connection-properties: druid.stat.mergeSql=true;druid.stat.slowSqlMillis=5000;config.decrypt=true;config.decrypt.key=公钥

这里容易出现个问题，因为把加密后的密码和公钥都暴露在了配置文件，所以只要调用如下方法就可以解密

ConfigTools.decrypt(公钥, 密码);

建议将公钥放到class配置文件中读取，获取读取本地文件或者放在另外服务器读取服务器。

编辑修改后：

公钥和加密密码不在放在配置文件，数据库的url、username、password不写在配置类，全部通过class配置类的形式写入。

spring:
  datasource:
    #druid连接池配置
    type: com.alibaba.druid.pool.DruidDataSource
    druid:
      driver-class-name: com.mysql.cj.jdbc.Driver

将加密密码和公钥放在配置类写入就没必要用加密的必要了，因为还得解密。如果是将公钥和加密密码分别放在别处读取过来则可以使用。

import com.alibaba.druid.filter.config.ConfigTools;
import com.zaxxer.hikari.HikariDataSource;
import org.springframework.beans.factory.annotation.Value;
import org.springframework.context.annotation.Bean;
import org.springframework.context.annotation.Configuration;

import javax.sql.DataSource;

@Configuration
public class DataSourceConfig {

    @Value("${spring.datasource.druid.driver-class-name}")
    private String driverClassName;

    @Bean
    public DataSource dataSource() throws Exception {
        HikariDataSource dataSource = new HikariDataSource();
        dataSource.setDriverClassName(driverClassName);
        dataSource.setJdbcUrl("jdbc:mysql://XXXXXXXX:3306/XXXXXX?useUnicode=true&characterEncoding=utf-8");
        dataSource.setUsername("XXXX");
        //有需求可以将publicKey和password放在别处读取，如本地文件或其它服务器
        dataSource.setPassword(ConfigTools.decrypt(publicKey, password));
        return dataSource;
    }

}