SpringCloud-分布式配置中心【加密-对称加密】

最新推荐文章于 2023-10-31 18:07:04 发布
最新推荐文章于 2023-10-31 18:07:04 发布
阅读量4.7k 收藏
点赞数 2
文章标签： SpringCloud 分布式配置中心 加密 对称加密
禁止转载
本文链接：https://blog.csdn.net/qq_38526573/article/details/93783381
版权

  前面我们介绍了SpringCloud的分布式配置中心，我们将项目中的配置信息保存在git或者码云的仓库中，但是这样一些敏感信息就暴露出来了，比如数据库连接的账号密码等信息，这时我们最好能够对这些信息进行加密处理。

案例代码:https://github.com/q279583842q/springcloud-e-book

对称加密

一、对称加密介绍

  对称加密是最快速、最简单的一种加密方式，加密（encryption）与解密（decryption）用的是同样的密钥（secret key）。

二、加密环境准备

  对称加密需要jdk的jce的支持,所以我们需要处理下，去这个地址下载对应的文件:http://www.oracle.com/technetwork/java/javase/downloads/jce8-download-2133166.html

在这里插入图片描述

  下载解压后，把 jar 文件上传到需要安装 jce 机器上 JDK 或 JRE 的 security 目录下，覆盖源文件即可。
JDK：将两个 jar 文件放到%JDK_HOME%\jre\lib\security 下
JRE：将两个 jar 文件放到%JRE_HOME%\lib\security 下

在这里插入图片描述

三、创建服务端项目

1.创建项目

  创建一个SpringCloud项目

在这里插入图片描述

2.pom文件

<project xmlns="http://maven.apache.org/POM/4.0.0" xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance"
	xsi:schemaLocation="http://maven.apache.org/POM/4.0.0 http://maven.apache.org/xsd/maven-4.0.0.xsd">
	<modelVersion>4.0.0</modelVersion>
	<parent>
		<groupId>org.springframework.boot</groupId>
		<artifactId>spring-boot-starter-parent</artifactId>
		<version>1.5.13.RELEASE</version>
	</parent>
	<groupId>com.bobo</groupId>
	<artifactId>config-server-encryption-sym</artifactId>
	<version>0.0.1-SNAPSHOT</version>
	<dependencyManagement>
		<dependencies>
			<dependency>
				<groupId>org.springframework.cloud</groupId>
				<artifactId>spring-cloud-dependencies</artifactId>
				<version>Dalston.SR5</version>
				<type>pom</type>
				<scope>import</scope>
			</dependency>
		</dependencies>
	</dependencyManagement>
	<dependencies>
		<dependency>
			<groupId>org.springframework.boot</groupId>
			<artifactId>spring-boot-starter-web</artifactId>
		</dependency>
		<dependency>
			<groupId>org.springframework.cloud</groupId>
			<artifactId>spring-cloud-starter-eureka</artifactId>
		</dependency>
		<dependency>
			<groupId>org.springframework.cloud</groupId>
			<artifactId>spring-cloud-config-server</artifactId>
		</dependency>
	</dependencies>
	<build>
		<plugins>
			<plugin>
				<groupId>org.springframework.boot</groupId>
				<artifactId>spring-boot-maven-plugin</artifactId>
			</plugin>
		</plugins>
	</build>
</project>

3.配置文件

  配置密钥

spring.application.name=config-server-encryption-sym
server.port=9060
#设置服务注册中心地址，指向另一个注册中心
eureka.client.serviceUrl.defaultZone=http://dpb:123456@eureka1:8761/eureka/,http://dpb:123456@eureka2:8761/eureka/

# Git 配置
spring.cloud.config.server.git.uri=https://gitee.com/dengpbs/config
#spring.cloud.config.server.git.username=
#spring.cloud.config.server.git.password=

# 配置密钥
encrypt.key=dpb

启动程序访问:http://localhost:9060/encrypt/status 检查加密是否可用
提示:

{"description":"No key was installed for encryption 
service","status":"NO_KEY"}

4.修改SpringCloud版本

  报错的原因是SpringCloud的版本太高，对应加密支持的版本是Dalston.SR1，所以我们需要修改下

在这里插入图片描述

测试：http://localhost:9060/encrypt/status

在这里插入图片描述

5.加密解密

操作地址
加密（post 请求）http://127.0.0.1:9060/encrypt
解密（post 请求）http://127.0.0.1:9060/decrypt

通过RestTemplate来测试加密解密操作

加密

/**
 * 通过RestTemplate来加密数据
 * @param args
 */
public static void main(String[] args) {
	String url = "http://127.0.0.1:9060/encrypt";
	RestTemplate template = new RestTemplate();
	ResponseEntity<String> msg = template.postForEntity(url, "123456", String.class);
	System.out.println(msg.getBody());
}

在这里插入图片描述

解密

/**
 * 通过RestTemplate来解密
 * @param args
 */
public static void main(String[] args) {
	String url = "http://127.0.0.1:9060/decrypt";
	RestTemplate template = new RestTemplate();
	ResponseEntity<String> msg = template.postForEntity(url
			, "d901fa3734c5828be5b48ecfd152c170cab17d1729edab56497d1f1db0f8fb9b"
			, String.class);
	System.out.println(msg.getBody());

}

在这里插入图片描述

四、创建客户端程序

1.创建客户端程序

  拷贝一个原来e-book中的项目，能够访问数据库：e-book-product-provider项目

在这里插入图片描述

2.pom文件

  需要添加config的依赖。

<project xmlns="http://maven.apache.org/POM/4.0.0" xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance"
	xsi:schemaLocation="http://maven.apache.org/POM/4.0.0 http://maven.apache.org/xsd/maven-4.0.0.xsd">
	<modelVersion>4.0.0</modelVersion>
	<parent>
		<groupId>org.springframework.boot</groupId>
		<artifactId>spring-boot-starter-parent</artifactId>
		<version>1.5.13.RELEASE</version>
		<relativePath /> <!-- lookup parent from repository -->
	</parent>
	<groupId>com.bobo</groupId>
	<artifactId>config-e-book-product-provider</artifactId>
	<version>0.0.1-SNAPSHOT</version>


	<dependencies>
		<dependency>
			<groupId>org.springframework.boot</groupId>
			<artifactId>spring-boot-starter-web</artifactId>
		</dependency>
		<dependency>
			<groupId>org.mybatis.spring.boot</groupId>
			<artifactId>mybatis-spring-boot-starter</artifactId>
			<version>1.3.4</version>
		</dependency>
		<dependency>
			<groupId>org.springframework.boot</groupId>
			<artifactId>spring-boot-starter-test</artifactId>
			<scope>test</scope>
		</dependency>
		<dependency>
			<groupId>org.springframework.cloud</groupId>
			<artifactId>spring-cloud-starter-eureka</artifactId>
		</dependency>

		<dependency>
			<groupId>mysql</groupId>
			<artifactId>mysql-connector-java</artifactId>
			<version>5.1.47</version>
		</dependency>
		<dependency>
			<groupId>com.bobo</groupId>
			<artifactId>e-book-product-service</artifactId>
			<version>0.0.1-SNAPSHOT</version>
		</dependency>

		<dependency>
			<groupId>org.springframework.cloud</groupId>
			<artifactId>spring-cloud-starter-config</artifactId>
		</dependency>
	</dependencies>

	<dependencyManagement>
		<dependencies>
			<dependency>
				<groupId>org.springframework.cloud</groupId>
				<artifactId>spring-cloud-dependencies</artifactId>
				<version>Dalston.SR5</version>
				<type>pom</type>
				<scope>import</scope>
			</dependency>
		</dependencies>
	</dependencyManagement>
	<build>
		<plugins>
			<plugin>
				<groupId>org.springframework.boot</groupId>
				<artifactId>spring-boot-maven-plugin</artifactId>
			</plugin>
		</plugins>
	</build>
</project>

3.配置文件

  添加bootstrap.properties

spring.application.name=config-e-book-product-provider
server.port=9001
# 注册中心的配置信息
eureka.client.serviceUrl.defaultZone=http://dpb:123456@eureka1:8761/eureka/,http://dpb:123456@eureka2:8761/eureka/

#配置中心服务端的链接信息
#默认 false,这里设置 true,表示开启读取配置中心的配置
spring.cloud.config.discovery.enabled=true
#对应 eureka 中的配置中心 serviceId，默认是 configserver
spring.cloud.config.discovery.serviceId=config-server-encryption-sym
#git 标签
spring.cloud.config.label=master

application.properties可以删除

在git仓库中我们需要添加对应的配置文件

在这里插入图片描述

名称必须为 config-e-book-product-provider 开头，和客户端程序名称一致。

在这里插入图片描述

将敏感信息加密保存到仓库的属性文件中，必须要注意密文前需要加{cipher}

4.测试

  启动服务器和客户端程序，访问：http://localhost:9001/product/findAll

在这里插入图片描述

客户端程序获取到了数据库中的数据，说明获取到仓库中的配置信息。

波波烤鸭
关注
  • 2
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 打赏
    打赏
  • 0
    评论
Spring Cloud 配置中心内容加密的配置方法
08-27
主要介绍了Spring Cloud 配置中心内容加密的配置方法，非常不错，具有一定的参考借鉴价值,需要的朋友可以参考下
SpringCloud-config-在配置中心服务端开启对称加密
失忆๑的博客
09-09 150
一）对称加密 1.在GIT仓库进行配置的时候，很多的数据是比较敏感的，不能以明文的方式进行存储，所以需要使用加密进行保护一些比较敏感的信息 2.所有的加密是在ConfigServer端进行的。 3.对称加密介绍 对称加密是最快速、最简单的一种加密方式，加密（encryption）与解密（decryption）用的 是同样的密钥（secret key）。 二）使用对称加密 1.创建项目 2.在全局...
springBoot配置文件账号密码加密存储（springCloud nacos）
baidu_28019675的博客
04-25 3424
springBoot项目配置文件账号密码进行加密存储（springCloud nacos）
Spring Cloud Config 对配置内容加密
nvd11的专栏
08-05 662
一般在spring boot 项目中， 我们会写一个AES 加密的类， 并把加密解密的key写在项目或配置文件中。但 spring cloud config已经集成了这个功能。
SpringCloud Gateway实现请求解密和响应加密
FBB360JAVA的博客
10-31 2955
本文注重实现请求的解密和响应的加密，加解密使用的是 Hutool 中的工具类，加解密算法目前提供了AES的方式，其余方式也可兼容扩展。 完整代码仓库：https://gitee.com/fengsoshuai/springcloud-gateway-feng-demo借用网关中的过滤器来实现这一功能。 本文只粘贴一些重点文件内容。 在聚合项目中，有两个核心模块，feng-server提供了 rest 接口，供网关使用。 feng-gateway 是核心实现的网关项目，实现了自定义过滤器，以及增加了一些基本配
论文研究 - 分布式数据库系统的安全框架
05-24
本研究旨在研究各种对称算法，而本研究的主要目的是找到一种适合于加密任何特定大小的文本文件的算法，其中每种算法的实验都是基于对不同大小的文本文件进行加密的，大小为“ 10 KB至5 MB”，还可以计算每种算法加密...
基于SpringCloud+ElasticSearch+Vue分布式微服务全品类购物商城设计
11-01
这是一个基于SpringCloud分布式微服务框架开发的一个购物商城网站，前端开发技术vue实现ui。项目工程量很大，涉及的技术点很多，所以这里我们这个项目实现了最核心的功能，包括管理员再后台进行商品的添加维护操作...
基于SpringCloud+ElasticSearch+Vue实现的分布式微服务-全品类购物商城+源代码+文档说明+sql数据库
最新发布
11-13
这个可以对接短信中心，用户登录认证采用的是JWT访问令牌，令牌的加密验证采用的非对称RSA加密算法，整个项目采用顶级域名和二级域名访问，统一到nginx服务器进行处理，一级域名直接访问静态网站前端，api打头二级...
基于SpringCloud+ElasticSearch+Vue分布式微服务全品类购物商城设计+sql数据库(毕设源码).zip
06-15
这个可以对接短信中心，用户登录认证采用的是JWT访问令牌，令牌的加密验证采用的非对称RSA加密算法，整个项目采用顶级域名和二级域名访问，统一到nginx服务器进行处理，一级域名直接访问静态网站前端，api打头二级...
SpringCloud-Gateway实现RSA加解密
孟孟的博客
04-08 2772
RSA主要使用大整数分解这个数学难题进行设计，巧妙地利用了数论的概念。给了RSA公钥，首先想到的攻击就是分解模数，给了的因子攻击者可以计算得到，从而也可以计算得到解密指数，我们称这种分解模数的方法为针对RSA的暴力攻击。虽然分解算法已经稳步改进，但是在正确使用RSA情况下，当前的技术水平仍远未对RSA的安全性构成威胁。RSA的公钥和私钥到底哪个才是用来加密和哪个用来解密？- 知乎。
spring cloud实现配置加密
yarbrough
08-20 1405
我们在配置文件中往往都会配置数据库的密码等敏感信息，而这些信息可能只作为项目启动用，并不想直观的透漏给开发人员，于是，配置加密便起了作用。我们目前项目中是spring cloud框架，下面记录下我的配置方法： Spring Cloud有一个用于本地解密属性值的环境预处理器。 它遵循与配置服务器相同的规则，并且通过encrypt.*使加密具有相同的外部配置。 因此，您可以使用{cipher}*形式...
如何加密保护配置文件中的敏感内容（Spring Cloud微服务）
u012809062的博客
07-31 959
日常开发中接触到的敏感数据包括但不限于数据库和其他中间件及其他系统的账号密码，日志中的个人数据，比如手机号、身份证号和住址等等信息…这里我们只讨论在代码层面如何加密保护敏感数据，主要是配置文件中的敏感数据处理和推送到git仓库平台如何隐藏敏感数据。对对敏感数据的加密保护方法多种多样，不同层面上有不同的方法。对于数据库密码这类信息，常用的连接池比如带有加密工具，但是比较局限，如果是SpringCloud很多服务的项目，可以用配置中心，统一管理各个服务的配置；如果是想加密整个配置文件，可以使用。...
Spring cloud config 配置文件加密
Mr.Cheng
06-13 1万+
前言我们会使用git来保存我们项目的配置文件，但是文件中总有一些敏感数据，对于这些敏感数据我们通常需要给它加密，加密通常有两种加密方式，一种是对称加密，一种是非对称加密，对称加密简单方便，但是安全性没有非对称加密高，非对称加密需要生成证书，安全性比较高。但是请记住没有绝对的安全。 配置环境java8 jceconfig server 的加密解密需要依赖与java Cryptography Exten
springcloud配置中心config的加解密
baidu_21349635的专栏
07-24 1377
配置信息的加密 在配置中心中，有些信息是比较敏感的，比如密码信息，在配置密码信息的时候有必要对密 码信息加密以免密码信息泄露，springcloud 配置中心也支持配置信息加密的，这里一 RSA 非对称加密举例： 1、本地生成秘钥对 cd 到 jdk 的 keytool 目录:D:\Program Files\Java\jdk1.8.0_92\jre\bin 里面有一个 keytool.exe 可执行文件 2、执行指令生成秘钥文件 keytool -genkeypair -alias config-
Spring Cloud 加密和解密
大强博客
04-25 1661
加密和解密 重要 要使用加密和解密功能，您需要在JVM中安装完整功能的JCE（默认情况下不包括）。您可以从Oracle下载“Java密码学扩展（JCE）无限强度辖区策略文件”并按照安装说明进行操作（本质上，您需要用下载的JRE lib / security目录替换这两个策略文件）。 如果远程属性源包含加密的内容（以开头的值{cipher}...
springcloud~配置中心~对敏感信息加密
weixin_30407613的博客
07-18 285
简介 RSA非对称加密有着非常强大的安全性，HTTPS的SSL加密就是使用这种方法进行HTTPS请求加密传输的。因为RSA算法会涉及Private Key和Public Key分别用来加密和解密，所以称为非对称加密。Private Key和Public Key有互操作性，即用private key加密的可以用public key解密，用public key加密的可以用private ke...
spring cloud gateway 对请求参数解密，返回参数加密处理
热门推荐
放码过来
10-03 1万+
在一些针对数据比较敏感的项目中会对客户端与服务端之间交互的数据进行加密处理。在gateway网关服务中处理此项业务需要如何实现呢？ gateway中自定义的filter，可以实现对请求前的处理以及返回后的处理。 请求顺序可以这样理解：请求-> 自定义的filter-A -> 自定义的filter-B -> 业务处理 -> 自定义的filter-B -> 自定义的filter-A -> 返回 利用这一特性，我们可以在处理业务代码之前添加对参数的统一解密处理，到达下游服务中.
SpringCloud (八) --------- Spring Cloud Config 配置中心(用途、使用、加解密)
在森林里麋了鹿
05-03 2827
目录一、什么是配置中心二、为什么需要分布式配置中心三、常用分布式配置中心框架四、什么是Spring Cloud Config五、Spring Cloud Config 的工作原理六、构建 Spring Cloud Config 配置中心仓库七、构建 Spring Cloud Config 配置中心服务端八、构建 Spring Cloud Config 配置中心客户端九、配置信息的加解密安全处理1. 安装 JCE2. 对称加密 一、什么是配置中心 1、传统配置方式 ： 配置信息分散到系统各个角落方式，配置
SpringCloud-配置文件加密
u012689060的专栏
07-06 1256
加密长度依赖 jcejdk自带的加密长度不够128位(error : Illegal key size),需要扩展256位从oracle官网下载security模块,这里需要注意 jdk8就下8的jdk8下载,jdk7的就下载7的,,对号入座下载后,替换C:\Program Files\Java\jre1.8.0_91\lib\security   ,   jdk下面如果有jre也替换一下D:\d...
使用rsa算法加密视频文件速度过慢
07-14
1. 使用对称加密算法：对称加密算法（如AES）在加密和解密过程中使用相同的密钥，因此速度更快。您可以使用RSA算法来加密对称密钥，然后再使用对称密钥来加密视频文件。这样可以保证安全性的同时提高加密速度。 2. ...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

波波烤鸭

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值