spring使用PropertyPlaceholderConfigurer自定义dataSource用户名和密码加密

本文介绍了如何在Spring项目中,使用PropertyPlaceholderConfigurer对数据库连接的用户名和密码进行AES加密,以保护敏感信息。通过自定义核心类MyPlaceholderConfigurer和加密解密类,实现了在Spring加载bean定义时解密配置文件中的加密信息,供dbcp2连接池使用。详细解释了原理和调用堆栈。
摘要由CSDN通过智能技术生成

说在前面的话,由于我们项目比较老,数据库连接方式还是使用传统的dbcp2,数据库连接信息都是写在配置文件方式里面,由于是银行相关的项目,客户对于敏感信息比较看重,不能轻易的暴露在配置文件里面,因此需要对原有的方式进行改造,使用AES(对称加密,项目需要,可以根据自己实际情况来进行选择)用户名和密码,具体做法如下:

数据库配置文件信息(db.properties):

jdbc.driverClassName=com.mysql.cj.jdbc.Driver
jdbc.url=jdbc:mysql://xxxx:3306/mybatis?serverTimezone=Asia/Shanghai&characterEncoding=utf8&useUnicode=true&useSSL=false&autoReconnect=true&failOverReadOnly=false&zeroDateTimeBehavior=CONVERT_TO_NULL
jdbc.username=eOM3hnWq3bBYg8RRIXXqLw==
jdbc.password=/GikNOUbNLFMNEUf2FeZHA==

spring.xml信息:

<?xml version="1.0" encoding="UTF-8"?>
<beans xmlns="http://www.springframework.org/schema/beans"
       xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance"
       xsi:schemaLocation="http://www.springframework.org/schema/beans
       http://www.springframework.org/schema/beans/spring-beans.xsd" >
    <!-- 这个是自定义的读取数据库配置文件占位符类,用来解密用户名和密码-->
    <bean id="propertyConfigurer" class="com.laozeng.component.MyPlaceholderConfigurer">
        <property name="locations">
            <list>
                <value>classpath:db.properties</value>
            </list>
        </property>
    </bean>
    <bean id="dataSource" class="org.apache.commons.dbcp2.BasicDataSource">
        <property name="username" value="${jdbc.username}" />
        <property name="password" value="${jdbc.password}" />
        <property name="driverClassName" value="${jdbc.driverClassName}" />
        <property name="url&
  • 0
    点赞
  • 4
    收藏
    觉得还不错? 一键收藏
  • 1
    评论
Spring Boot中,可以通过自定义一个PropertySource来实现自定义PropertyPlaceholderConfigurer。 首先,创建一个类,继承自PropertySource,实现getProperties方法,该方法返回一个Properties对象,其中包含了我们要替换的属性值,例如: ```java public class MyPropertySource extends PropertySource { public MyPropertySource(String name) { super(name); } @Override public Object getProperty(String name) { // 返回我们要替换的属性值 if (name.equals("my.property")) { return "my custom property value"; } return null; } @Override public boolean containsProperty(String name) { // 判断是否包含我们要替换的属性 return name.equals("my.property"); } @Override public Enumeration<?> getPropertyNames() { // 返回所有属性名 return Collections.enumeration(Arrays.asList("my.property")); } @Override public String toString() { return "MyPropertySource"; } } ``` 然后,在Spring Boot启动类中,将该自定义PropertySource添加到Environment中: ```java @SpringBootApplication public class MyApp { public static void main(String[] args) { SpringApplication app = new SpringApplication(MyApp.class); app.setAdditionalProfiles("my-profile"); app.setEnvironment(new StandardEnvironment() { @Override protected void customizePropertySources(MutablePropertySources propertySources) { super.customizePropertySources(propertySources); propertySources.addFirst(new MyPropertySource("my-property-source")); } }); app.run(args); } } ``` 在上述代码中,我们通过setEnvironment方法设置了一个新的Environment,并在customizePropertySources方法中,将自定义PropertySource添加到了最前面,以确保优先使用自定义PropertySource替换属性值。 最后,在application.yml或application.properties中,可以使用${my.property}来引用我们自定义的属性值,例如: ```yaml my.custom.property: ${my.property} ``` 这样,当应用启动时,就会将${my.property}替换成我们自定义的属性值"my custom property value"。

“相关推荐”对你有帮助么?

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论 1
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值