SpringCloud-config-在配置中心服务端开启对称加密

一）对称加密

1.在GIT仓库进行配置的时候，很多的数据是比较敏感的，不能以明文的方式进行存储，所以需要使用加密进行保护一些比较敏感的信息
2.所有的加密是在ConfigServer端进行的。
3.对称加密介绍 对称加密是最快速、最简单的一种加密方式，加密（encryption）与解密（decryption）用的 是同样的密钥（secret key）。

二）使用对称加密

1.创建项目

2.在全局配置文件内添加信息

server.port=9098
spring.application.name=3-springCloud-config-server
#设置配置文件的地址指向你的仓库地址
spring.cloud.config.server.git.uri=https://gitee.com/diffuseVirus/config
spring.cloud.config.server.git.username=
spring.cloud.config.server.git.password=
#注册中心地址
eureka.client.service-url.defaultZone=http://peer1:8081/eureka/,http://peer2:8082/eureka/,http://peer3:8083/eureka/
#配置key
encrypt.key=oldlu

3.使用浏览器进行访问还是无效
http://localhost:9098/encrypt/status

4.设置加密环境的三个步骤
1.1.设置秘钥 KEY encrypt.key=oldlu
2.设置JCE
http://www.oracle.com/technetwork/java/javase/downloads/jce8-download-2133166.htm l 下载解压后，把 jar 文件上传到需要安装 jce 机器上 JDK 或 JRE 的 security 目录下，覆盖源文件 即可。 JDK：将两个 jar 文件放到%JDK_HOME%\jre\lib\security 下 JRE：将两个 jar 文件放到%JRE_HOME%\lib\security 下
3.spring cloud bug Dalston.SR4、Dalston.SR3、Dalston.SR2 版本不能对配置文件加密，若需要调整到 Dalston.SR1 https://github.com/spring-cloud/spring-cloud-config/issues/767
4.加密演示
加密（post 请求）：http://127.0.0.1:9030/encrypt
解密（post 请求）：http://127.0.0.1:9030/decrypt

二）使用远程GIT配置文件信息进行数据库的访问

1.创建项目

2.修改pom文件

<?xml version="1.0" encoding="UTF-8"?>
<project xmlns="http://maven.apache.org/POM/4.0.0" xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance"
         xsi:schemaLocation="http://maven.apache.org/POM/4.0.0 https://maven.apache.org/xsd/maven-4.0.0.xsd">
    <modelVersion>4.0.0</modelVersion>
    <parent>
        <groupId>org.springframework.boot</groupId>
        <artifactId>spring-boot-starter-parent</artifactId>
        <version>2.1.7.RELEASE</version>
        <relativePath/> <!-- lookup parent from repository -->
    </parent>
    <groupId>com.sxt</groupId>
    <artifactId>1-e-product-provider</artifactId>
    <version>0.0.1-SNAPSHOT</version>
    <name>1-e-product-provider</name>
    <description>Demo project for Spring Boot</description>

    <properties>
        <java.version>1.8</java.version>
        <spring-cloud.version>Greenwich.SR2</spring-cloud.version>
    </properties>

    <dependencies>
        <dependency>
            <groupId>org.springframework.boot</groupId>
            <artifactId>spring-boot-starter-web</artifactId>
        </dependency>
        <dependency>
            <groupId>org.mybatis.spring.boot</groupId>
            <artifactId>mybatis-spring-boot-starter</artifactId>
            <version>2.1.0</version>
        </dependency>
        <dependency>
            <groupId>org.springframework.cloud</groupId>
            <artifactId>spring-cloud-starter-netflix-eureka-client</artifactId>
        </dependency>
        <dependency>
            <groupId>mysql</groupId>
            <artifactId>mysql-connector-java</artifactId>
            <version>5.1.48</version>
        </dependency>
        <dependency>
            <groupId>com.alibaba</groupId>
            <artifactId>druid</artifactId>
            <version>1.1.10</version>
        </dependency>

<!--添加config-client客户端-->
        <dependency>
            <groupId>org.springframework.cloud</groupId>
            <artifactId>spring-cloud-starter-netflix-eureka-client</artifactId>
        </dependency>

        <dependency>
            <groupId>org.springframework.boot</groupId>
            <artifactId>spring-boot-devtools</artifactId>
            <scope>runtime</scope>
            <optional>true</optional>
        </dependency>
        <dependency>
            <groupId>com.sxt</groupId>
            <artifactId>1-e-product-service</artifactId>
            <version>0.0.1-SNAPSHOT</version>
        </dependency>
        <dependency>
            <groupId>org.springframework.boot</groupId>
            <artifactId>spring-boot-starter-test</artifactId>
            <scope>test</scope>
        </dependency>
    </dependencies>
    <dependencyManagement>
        <dependencies>
            <dependency>
                <groupId>org.springframework.cloud</groupId>
                <artifactId>spring-cloud-dependencies</artifactId>
                <version>${spring-cloud.version}</version>
                <type>pom</type>
                <scope>import</scope>
            </dependency>
        </dependencies>
    </dependencyManagement>
    <build>
        <plugins>
            <plugin>
                <groupId>org.springframework.boot</groupId>
                <artifactId>spring-boot-maven-plugin</artifactId>
            </plugin>
        </plugins>
    </build>

</project>

3.修改全局配置文件为bootstarp.properties

在文件内添加连接远程仓库的信息

spring.application.name=1-e-product-provider
server.port=9090
eureka.client.service-url.defaultZone=http://peer1:8081/eureka/,http://peer2:8082/eureka/,http://peer3:8083/eureka/

#------------------------------
#------------------------------
#设置连接的位置信息
#开启读取配置中心的配置文件
spring.cloud.config.discovery.enabled=true
#对应在eureka  注册中心的Config-server的名字
spring.cloud.config.discovery.service-id=3-springCloud-config-server
#设置获取文件的环境
spring.cloud.config.profile=default
#git标签
spring.cloud.config.label=master

4.创建上传的配置文件
注意名字的命名规则

上传文件的信息

#配置数据库连接信息
spring.datasource.url=jdbc:mysql://localhost:3306/book_product?airipo?useUnicode=true&characterEncoding=utf-8&zeroDateTimeBehavior=convertToNull&allowMultiQueries=true
spring.datasource.driver-class-name=com.mysql.jdbc.Driver
spring.datasource.username=root
spring.datasource.password=

#配置数据源
spring.datasource.type=com.alibaba.druid.pool.DruidDataSource
#配置包
mybatis.type-aliases-package=com.sxt.pojo

上传文件到GIT仓库内启动服务进行访问能够获取到信息

6.启动项目进行测试时候能获取到数据库的信息