一)对称加密
1.在GIT仓库进行配置的时候,很多的数据是比较敏感的,不能以明文的方式进行存储,所以需要使用加密进行保护一些比较敏感的信息
2.所有的加密是在ConfigServer端进行的。
3.对称加密介绍 对称加密是最快速、最简单的一种加密方式,加密(encryption)与解密(decryption)用的 是同样的密钥(secret key)。
二)使用对称加密
1.创建项目
2.在全局配置文件内添加信息
server.port=9098
spring.application.name=3-springCloud-config-server
#设置配置文件的地址指向你的仓库地址
spring.cloud.config.server.git.uri=https://gitee.com/diffuseVirus/config
spring.cloud.config.server.git.username=
spring.cloud.config.server.git.password=
#注册中心地址
eureka.client.service-url.defaultZone=http://peer1:8081/eureka/,http://peer2:8082/eureka/,http://peer3:8083/eureka/
#配置key
encrypt.key=oldlu
3.使用浏览器进行访问还是无效
http://localhost:9098/encrypt/status
4.设置加密环境的三个步骤
1.1.设置秘钥 KEY encrypt.key=oldlu
2.设置JCE
http://www.oracle.com/technetwork/java/javase/downloads/jce8-download-2133166.htm l 下载解压后,把 jar 文件上传到需要安装 jce 机器上 JDK 或 JRE 的 security 目录下,覆盖源文件 即可。 JDK:将两个 jar 文件放到%JDK_HOME%\jre\lib\security 下 JRE:将两个 jar 文件放到%JRE_HOME%\lib\security 下
3.spring cloud bug Dalston.SR4、Dalston.SR3、Dalston.SR2 版本不能对配置文件加密,若需要调整到 Dalston.SR1 https://github.com/spring-cloud/spring-cloud-config/issues/767
4.加密演示
加密(post 请求):http://127.0.0.1:9030/encrypt
解密(post 请求):http://127.0.0.1:9030/decrypt
二)使用远程GIT配置文件信息进行数据库的访问
1.创建项目
2.修改pom文件
<?xml version="1.0" encoding="UTF-8"?>
<project xmlns="http://maven.apache.org/POM/4.0.0" xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance"
xsi:schemaLocation="http://maven.apache.org/POM/4.0.0 https://maven.apache.org/xsd/maven-4.0.0.xsd">
<modelVersion>4.0.0</modelVersion>
<parent>
<groupId>org.springframework.boot</groupId>
<artifactId>spring-boot-starter-parent</artifactId>
<version>2.1.7.RELEASE</version>
<relativePath/> <!-- lookup parent from repository -->
</parent>
<groupId>com.sxt</groupId>
<artifactId>1-e-product-provider</artifactId>
<version>0.0.1-SNAPSHOT</version>
<name>1-e-product-provider</name>
<description>Demo project for Spring Boot</description>
<properties>
<java.version>1.8</java.version>
<spring-cloud.version>Greenwich.SR2</spring-cloud.version>
</properties>
<dependencies>
<dependency>
<groupId>org.springframework.boot</groupId>
<artifactId>spring-boot-starter-web</artifactId>
</dependency>
<dependency>
<groupId>org.mybatis.spring.boot</groupId>
<artifactId>mybatis-spring-boot-starter</artifactId>
<version>2.1.0</version>
</dependency>
<dependency>
<groupId>org.springframework.cloud</groupId>
<artifactId>spring-cloud-starter-netflix-eureka-client</artifactId>
</dependency>
<dependency>
<groupId>mysql</groupId>
<artifactId>mysql-connector-java</artifactId>
<version>5.1.48</version>
</dependency>
<dependency>
<groupId>com.alibaba</groupId>
<artifactId>druid</artifactId>
<version>1.1.10</version>
</dependency>
<!--添加config-client客户端-->
<dependency>
<groupId>org.springframework.cloud</groupId>
<artifactId>spring-cloud-starter-netflix-eureka-client</artifactId>
</dependency>
<dependency>
<groupId>org.springframework.boot</groupId>
<artifactId>spring-boot-devtools</artifactId>
<scope>runtime</scope>
<optional>true</optional>
</dependency>
<dependency>
<groupId>com.sxt</groupId>
<artifactId>1-e-product-service</artifactId>
<version>0.0.1-SNAPSHOT</version>
</dependency>
<dependency>
<groupId>org.springframework.boot</groupId>
<artifactId>spring-boot-starter-test</artifactId>
<scope>test</scope>
</dependency>
</dependencies>
<dependencyManagement>
<dependencies>
<dependency>
<groupId>org.springframework.cloud</groupId>
<artifactId>spring-cloud-dependencies</artifactId>
<version>${spring-cloud.version}</version>
<type>pom</type>
<scope>import</scope>
</dependency>
</dependencies>
</dependencyManagement>
<build>
<plugins>
<plugin>
<groupId>org.springframework.boot</groupId>
<artifactId>spring-boot-maven-plugin</artifactId>
</plugin>
</plugins>
</build>
</project>
3.修改全局配置文件为bootstarp.properties
在文件内添加连接远程仓库的信息
spring.application.name=1-e-product-provider
server.port=9090
eureka.client.service-url.defaultZone=http://peer1:8081/eureka/,http://peer2:8082/eureka/,http://peer3:8083/eureka/
#------------------------------
#------------------------------
#设置连接的位置信息
#开启读取配置中心的配置文件
spring.cloud.config.discovery.enabled=true
#对应在eureka 注册中心的Config-server的名字
spring.cloud.config.discovery.service-id=3-springCloud-config-server
#设置获取文件的环境
spring.cloud.config.profile=default
#git标签
spring.cloud.config.label=master
4.创建上传的配置文件
注意名字的命名规则
上传文件的信息
#配置数据库连接信息
spring.datasource.url=jdbc:mysql://localhost:3306/book_product?airipo?useUnicode=true&characterEncoding=utf-8&zeroDateTimeBehavior=convertToNull&allowMultiQueries=true
spring.datasource.driver-class-name=com.mysql.jdbc.Driver
spring.datasource.username=root
spring.datasource.password=
#配置数据源
spring.datasource.type=com.alibaba.druid.pool.DruidDataSource
#配置包
mybatis.type-aliases-package=com.sxt.pojo
上传文件到GIT仓库内启动服务进行访问能够获取到信息
6.启动项目进行测试时候能获取到数据库的信息