数据库配置文件jdbc.properties用户名密码加密

本文介绍了在Spring项目中,为保障安全性,如何将jdbc.properties配置文件中的数据库用户名和密码进行加密存储。通过使用对称加密工具进行加密,将加密后的数据写入配置文件,并自定义PropertyPlaceholderConfigurer类在读取时进行解密。在spring-config.xml配置文件中,需先注册PropertyPlaceholderConfigurer,再配置属性文件。
摘要由CSDN通过智能技术生成

项目框架:spring

我们在开发应用时,需要连接数据库,一般把数据库信息放在一个属性配置文件中,比如jdbc.properties,具体的内容

jdbc.properties配置文件

jdbc.url=jdbc:mysql://127.0.0.1:3306/test
jdbc.username=root
jdbc.password=123456

里面用明文的方式存储着数据库的敏感信息用户名username和密码password,这是不好的行为,容易产生安全问题。那我们如何实现加密存储呢?

1、首先需要找一个对称加密工具进行加密解密:加密工具类

2、把加密后的数据放入到jdbc.properties配置文件中

jdbc.url=jdbc:mysql://127.0.0.1:3306/test
jdbc.username=73A949DD29845907
jdbc.password=F73556ABB1FB8849D72960B9CC30FF51

3、自定义PropertyPlaceholderConfigurer类,在读取properties配置文件的时候进行解密

// 配置参数处理
public class DBPropertyPlaceholderConfigurer extends PropertyPlaceholderConfigurer {

    private String[] encryptedProperties;   // 需要解密的属key
    private Pro
  • 1
    点赞
  • 9
    收藏
    觉得还不错? 一键收藏
  • 1
    评论
在SSM引入jdbc.properties文件通常是用来配置数据源的相关信息,包括数据库的连接地址、用户名密码等。一般情况下,jdbc.properties文件应该在spring.xml文件进行配置。 在spring.xml文件,可以使用PropertyPlaceholderConfigurer来加载jdbc.properties文件,将配置信息注入到Bean,以便在应用程序使用。示例代码如下: ```xml <bean id="propertyConfigurer" class="org.springframework.beans.factory.config.PropertyPlaceholderConfigurer"> <property name="location" value="classpath:jdbc.properties"/> </bean> ``` 然后在配置数据源的Bean,可以使用${key}的方式来引用jdbc.properties文件的配置项。示例代码如下: ```xml <bean id="dataSource" class="com.alibaba.druid.pool.DruidDataSource" destroy-method="close"> <property name="driverClassName" value="${jdbc.driverClassName}"/> <property name="url" value="${jdbc.url}"/> <property name="username" value="${jdbc.username}"/> <property name="password" value="${jdbc.password}"/> </bean> ``` 其,${jdbc.driverClassName}、${jdbc.url}、${jdbc.username}和${jdbc.password}就是jdbc.properties文件定义的配置项。 至于mybatis-config.xml文件,它是用来配置MyBatis框架的相关信息,包括插件、别名、类型处理器等。虽然在mybatis-config.xml文件也可以引用jdbc.properties文件的配置项,但是通常情况下,这些配置项的值并不会被MyBatis框架直接使用,而是交由数据源进行处理。因此,在SSM,我们通常将jdbc.properties文件的配置放在spring.xml文件

“相关推荐”对你有帮助么?

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论 1
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值