dbcp 密码加密处理

为了能达到使用 spring dbcp配置时，也有类似密码加密的功能，运行期进行密码decode,最后进行数据链接

实现方式很简单，分析jboss的对应SecureIdentityLoginModule的实现，无非就是走了Blowfish加密算法，自己拷贝实现一份。

 

 

Java代码  

1. private static String encode(String secret) throws NoSuchPaddingException, NoSuchAlgorithmException,  
2.                                                InvalidKeyException, BadPaddingException, IllegalBlockSizeException {  
3.         byte[] kbytes = "jaas is the way".getBytes();  
4.         SecretKeySpec key = new SecretKeySpec(kbytes, "Blowfish");  
5.   
6.         Cipher cipher = Cipher.getInstance("Blowfish");  
7.         cipher.init(Cipher.ENCRYPT_MODE, key);  
8.         byte[] encoding = cipher.doFinal(secret.getBytes());  
9.         BigInteger n = new BigInteger(encoding);  
10.         return n.toString(16);  
11.     }  
12.   
13.     private static char[] decode(String secret) throws NoSuchPaddingException, NoSuchAlgorithmException,  
14.                                                InvalidKeyException, BadPaddingException, IllegalBlockSizeException {  
15.         byte[] kbytes = "jaas is the way".getBytes();  
16.         SecretKeySpec key = new SecretKeySpec(kbytes, "Blowfish");  
17.   
18.         BigInteger n = new BigInteger(secret, 16);  
19.         byte[] encoding = n.toByteArray();  
20.   
21.         Cipher cipher = Cipher.getInstance("Blowfish");  
22.         cipher.init(Cipher.DECRYPT_MODE, key);  
23.         byte[] decode = cipher.doFinal(encoding);  
24.         return new String(decode).toCharArray();  
25.     }  

 

最后的配置替换为：

 

 

Xml代码  

1. <bean id="dataSource" class="org.apache.commons.dbcp.BasicDataSource" destroy-method="close">   
2. ......  
3.         <property name="password"><!-- 注意多了一层转化，将密码串调用decode解密为最初的数据库密码 -->  
4.             <bean class="com.xxxxx.EncryptDBPasswordFactory">  
5.                 <property name="password" value="${xxxx.password.encrypted}" />  
6.             </bean>  
7.         </property>  
8. ........  
9. </bean>  

 

--------------------------------------------