【加解密】k8s环境下的应用配置启动时解密

k8s环境下舍弃了配置中心的功能,所有原本放在配置中心中的内容在应用中都会从被配置在应用所在的系统环境中,具体在代码中就是environment中名为systemEnvironment的PropertySource。

springboot会在Integer.MIN_VALUE + 4(MINVALUE+5之后才是规划给应用的order号)的时候从环境中获取名为systemEnvironment的PropertySource并将其所有内容重新生成为特定的不支持修改的PropertySource类型。所以我们的密文解密就会放在前面一步的时候处理。

@Order(Integer.MIN_VALUE + 3)
public class DecryptEnvironmentPostProcessor implements EnvironmentPostProcessor {
	@Override
	public void postProcessEnvironment(ConfigurableEnvironment environment, SpringApplication application) {
		Map originSource = environment.getPropertySources().get(StandardEnvironment.SYSTEM_ENVIRONMENT_PROPERTY_SOURCE_NAME);
		Map newSource = new HashMap<>(128);
		newSource.putAll(originSource );

		for (String key : newSource.keySet() ) {
			//解密并替换内容
			newSource.put( key, "解密后内容");
		}
		//这里随便声明一个满足需求的PropertySource就可以,因为稍后springboot会重新把名为systemEnvironment的PropertySource生成
		MapPropertySource newPropertySource = new MapPropertySource(StandardEnvironment.SYSTEM_ENVIRONMENT_PROPERTY_SOURCE_NAME, newSource);
		environment.getPropertySources().replace(StandardEnvironment.SYSTEM_ENVIRONMENT_PROPERTY_SOURCE_NAME, newPropertySource );
	}
}
  • 0
    点赞
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论

“相关推荐”对你有帮助么?

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值