Spring Boot整合Druid：轻松实现SQL监控和数据库密码加密

已于 2024-06-28 20:12:46 修改
阅读量6.3k 收藏 122
点赞数 144
分类专栏： Springboot学习 文章标签： 数据库 spring boot sql 后端
于 2024-06-25 11:12:27 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_73588491/article/details/139947478
版权

文章目录

1 引言

1.1 简介

Druid连接池是阿里巴巴开源的数据库连接池项目。Druid连接池为监控而生，内置强大的监控功能，监控特性不影响性能。功能强大，能防SQL注入，内置Loging能诊断Hack应用行为。除了提供基本的数据源功能外，还具备以下优势：

  • 性能优越：Druid连接池的性能表现优于其他常见连接池，如C3P0和DBCP。
  • 监控功能强大：Druid内置了丰富的监控功能，可以实时查看SQL执行情况、连接池状态等。
  • 稳定性高：Druid在高并发环境下表现稳定，能够有效避免连接泄漏等问题。
  • 扩展性好：Druid支持多种数据库，且配置灵活，易于集成和扩展。

1.2 Druid的功能

  1. 高效的数据库连接池管理

    • 高性能：在并发环境下表现优越，处理大量数据库连接请求。

    • 稳定性：在高并发和高负载情况下保持稳定，避免连接泄漏。

    • 易用性：配置简单，快速集成到Java应用中。

  2. 丰富的监控功能

    • 连接池监控：实时监控连接池状态，如连接数、空闲连接数等。
    • SQL监控：记录SQL执行情况，统计执行时间、次数等。
    • URI监控：监控各URI的访问情况，统计请求次数和响应时间。
    • 防火墙功能：防止SQL注入攻击，提升系统安全性。

  3. 便捷的配置和扩展

    • 多数据库支持：支持MySQL、Oracle、PostgreSQL等多种数据库。

    • 灵活配置：提供丰富的配置选项，灵活调整。

    • 插件机制：支持插件扩展功能，如stat、wall、log4j等。

  4. SQL执行日志和统计分析

    • SQL执行日志：记录SQL执行时间、次数、影响行数等。

    • 统计分析：提供SQL执行统计分析，帮助优化SQL性能。

    • 慢SQL检测：自动检测慢SQL，提供详细执行信息，便于调优。

  5. 提高系统安全性

    • SQL防火墙：配置防火墙规则，拦截非法SQL请求，防止SQL注入。

    • 黑白名单机制：配置IP黑白名单，限制特定IP访问权限。

1.3 竞品对比

功能类别功能DruidHikariCPDBCPTomcat-jdbcC3P0
性能PSCache是否是是是
LRU是否是是是
SLB负载均衡支持是否否否否
稳定性ExceptionSorter是否否否否
扩展扩展FilterJdbcIntercepter
监控监控方式jmx/log/httpjmx/metricsjmxjmxjmx
支持SQL级监控是否否否否
Spring/Web关联监控是否否否否
诊断支持LogFilter否否否否
连接泄露诊断logAbandoned否否否否
安全SQL防注入是无无无无
支持配置加密是否否否否

2 准备工作

2.1 项目环境

  • JDK版本：JDK 17
  • Spring Boot版本：Spring Boot 3.2.2
  • MySQL版本：8.0.37
  • 构建工具：Maven

3 集成Druid

3.1 添加依赖

这里的Druid版本必须要选择1.2.20及以上版本，否则无法运行。

还有一点，Druid的版本要与mysql-connector-java的版本相匹配，可以去下面的网站看：

Maven Repository: com.alibaba » druid » 1.2.20 (mvnrepository.com)

        <dependency>
            <groupId>com.alibaba</groupId>
            <artifactId>druid-spring-boot-3-starter</artifactId>
            <version>1.2.20</version>
        </dependency>
        <dependency>
            <groupId>mysql</groupId>
            <artifactId>mysql-connector-java</artifactId>
            <version>8.0.32</version>
        </dependency>

3.2 配置Druid

相关配置的详细信息可见：DruidDataSource配置属性列表 · alibaba/druid Wiki (github.com)

spring:
  application:
    name: server
  profiles:
    active: dev # 激活dev配置文件
  datasource:
    url: jdbc:mysql://${voyager.db.host}:3306/study_db?useUnicode=true&characterEncoding=UTF-8&autoReconnect=true&serverTimezone=Asia/Shanghai
    driver-class-name: com.mysql.cj.jdbc.Driver
    username: root
    password: ${voyager.db.pw}
    # druid 相关参数配置
    druid:
      # 初始化连接大小
      initial-size: 5
      # 最小连接池数量
      min-idle: 5
      # 最大连接池数量
      max-active: 20
      # 获取连接时最大等待时间，单位毫秒
      max-wait: 60000
      # 配置间隔多久才进行一次检测，检测需要关闭的空闲连接，单位是毫秒
      time-between-eviction-runs-millis: 60000
      # 配置一个连接在池中最小生存的时间，单位是毫秒
      min-evictable-idle-time-millis: 300000
      # 测试连接
      validation-query: SELECT 1 FROM DUAL
      # 配置监控统计用的filters,过滤掉静态文件
      web-stat-filter:
        # 启用Web统计过滤器
        enabled: true
        # 过滤匹配规则
        url-pattern: /*
        # 过滤忽略的格式
        exclusions: /druid/*,*.js,*.css,*.gif,*.jpg,*.bmp,*.png,*.ico
      # 配置可视化控制台页面
      stat-view-servlet:
        enabled: true
        # 访问Druid监控页面的地址，首页默认是 /druid/index.html
        url-pattern: /druid/*
        # 禁用重置按钮
        reset-enable: true
        # 登录用户名
        login-username: root
        # 登录密码
        login-password: 123456
      # 通过别名的方式配置扩展插件  常用的插件有：监控统计用的filter:stat 日志用的filter:log4j 防御sql注入的filter:wall 防御sql注入的filter:wall
      filter:
        stat:
          enabled: true
          # 是否开启慢sql
          log-slow-sql: true
          # 是否开启SQL合并
          merge-sql: true
          # 慢sql的时间标准 单位:毫秒
          slow-sql-millis: 1000

3.3 编写测试类测试

注意：不要使用lombok的@RequiredArgsConstructor注解，JUnit5好像无法自动装配，详情来自：

https://stackoverflow.com/questions/51867650/junit-5-no-parameterresolver-registered-for-parameter

@SpringBootTest
class SmartApplicationTest {
    
    @Autowired
    private DataSource dataSource ;

    @Test
    void contextLoads() {
        System.out.println(dataSource.getClass());
        DruidDataSource druidDataSource = (DruidDataSource) dataSource;
        System.out.println("druidDataSource.getUrl() = " + druidDataSource.getUrl());
        System.out.println("druidDataSource.getUsername() = " + druidDataSource.getUsername());
        System.out.println("druidDataSource.getInitialSize() = " + druidDataSource.getInitialSize());
        System.out.println("druidDataSource.getMaxActive() = " + druidDataSource.getMaxActive());
    }
  
}

运行测试：

image-20240624182524748

可以看到配置类的相关配置已经生效。

3.4 访问控制台

启动自己项目中的SpringBootApplication类后访问http://localhost:8084/druid/login.html（改为自己服务的端口），输入账号密码后即可进入：

image-20240624183006312

3.5 测试SQL监控

  1. 测试接口

    @RequestMapping("/user")
@RestController
@RequiredArgsConstructor
public class UserInfoController {

    private final UserInfoService userInfoService;

    @GetMapping("/test")
    public Result<UserInfo> login() {
        return Result.success(userInfoService.getById(1));
    }
    
}

  2. 进行测试

image-20240624183953241

3.6 数据库密码加密

3.6.1 执行命令加密数据库密码

官方教程Wiki文档：使用ConfigFilter · alibaba/druid Wiki (github.com)

在命令行中执行如下命令：

java -cp D:\Develop\Maven\mvnRespo\com\alibaba\druid\1.2.20\druid-1.2.20.jar com.alibaba.druid.filter.config.ConfigTools your_password

输出

privateKey:MIIBVgIBADANBgkqhkiG9w0BAQEFAASCAUAwggE8AgEAAkEA6+4avFnQKP+O7bu5YnxWoOZjv3no4aFV558HTPDoXs6EGD0HP7RzzhGPOKmpLQ1BbA5viSht+aDdaxXp6SvtMQIDAQABAkAeQt4fBo4SlCTrDUcMANLDtIlax/I87oqsONOg5M2JS0jNSbZuAXDv7/YEGEtMKuIESBZh7pvVG8FV531/fyOZAiEA+POkE+QwVbUfGyeugR6IGvnt4yeOwkC3bUoATScsN98CIQDynBXC8YngDNwZ62QPX+ONpqCel6g8NO9VKC+ETaS87wIhAKRouxZL38PqfqV/WlZ5ZGd0YS9gA360IK8zbOmHEkO/AiEAsES3iuvzQNYXFL3x9Tm2GzT1fkSx9wx+12BbJcVD7AECIQCD3Tv9S+AgRhQoNcuaSDNluVrL/B/wOmJRLqaOVJLQGg==
publicKey:MFwwDQYJKoZIhvcNAQEBBQADSwAwSAJBAOvuGrxZ0Cj/ju27uWJ8VqDmY7956OGhVeefB0zw6F7OhBg9Bz+0c84RjzipqS0NQWwOb4kobfmg3WsV6ekr7TECAwEAAQ==
password:PNak4Yui0+2Ft6JSoKBsgNPl+A033rdLhFw+L0np1o+HDRrCo9VkCuiiXviEMYwUgpHZUFxb2FpE0YmSguuRww==

3.6.2 配置参数

spring:
  datasource:
    url: jdbc:mysql://${voyager.db.host}:3306/study_db?useUnicode=true&characterEncoding=UTF-8&autoReconnect=true&serverTimezone=Asia/Shanghai
    driver-class-name: com.mysql.cj.jdbc.Driver
    username: root
    password: password  # 修改为控制台输出的password
    #druid数据源配置
    druid:
      # Druid数据源的公钥
      public-key: publicKey # 修改为控制台输出的publicKey
      filter:
        # 启用Druid的过滤器配置
        config: 
          enabled: true
      connect-properties:
        # 启用Druid的连接属性解密功能
        config.decrypt: true
        config.decrypt.key: publicKey # 控制台输出的publicKey

3.6.3 测试

启动启动类，请求测试接口：

image-20240624211333064

4 总结

在这篇文章中，我们详细介绍了如何在Spring Boot项目中集成Druid数据源，并实现SQL监控和数据库密码加密等功能，Druid还有许多有用的功能，这里就不过多展示了，希望本文对大家有所帮助😊。

詩筠
关注
  • 144
    点赞
  • 踩
  • 122
    收藏
    觉得还不错? 一键收藏
  • 194
    评论
专栏目录
spring boot基于DRUID实现数据源监控过程解析
08-25
主要介绍了spring boot基于DRUID实现数据源监控过程解析,文中通过示例代码介绍的非常详细，对大家的学习或者工作具有一定的参考学习价值,需要的朋友可以参考下
3-7 Spring Boot 集成 Druid 监控数据源.pdf1
08-04
总之，Spring Boot 集成 Druid 不仅提供了稳定高效的数据库连接管理，还提供了丰富的监控和扩展功能，使得开发人员在进行数据库访问性能分析和安全管理时有了更强大的工具。通过 Spring Boot 的自动化配置，集成过程...
SpringBoot2.x 常用基本配置
人无远虑,必有近忧.
04-23 152
1.maven云仓库查找dependency 仓库地址 https://mvnrepository.com/tags/maven 2. 配置MySQL、Druid数据源 2.1 pom.xml文件中配置MySQL依赖 <dependency> <groupId>mysql</groupId> <artifactId>mysql-connector-java</artifactId> <version>5.1
Spring Boot 整合 Druid
shixuyong的博客
04-14 2144
Druid是阿里巴巴开源平台上一个数据库连接池实现，结合了c3p0、DBCP等DB池的优点，同时加入了日志监控spring boot 2.0以上默认使用Hikari数据库连接池，可以说Hikari和Druid都是当前Java web上最优秀的数据库连接池我们可以通过以下代码来查看我们所用的是什么连接池@Autowired@Test以上就是Spring Boot3.x整合Druid的大致流程。
Spring Boot 整合 Druid 指南
墨鸦的博客
12-21 8351
Spring Boot 整合 Druid 指南
Spring Boot整合Druid并使用Druid加密数据库链接
大橘的博客
12-19 270
1. Spring Boot引入Druid依赖 <dependency> <groupId>mysql</groupId> <artifactId>mysql-connector-java</artifactId> <version>8.0.18</version> </dependency> <dependency> <groupId>com.
详解Spring Boot下Druid连接池的使用配置分析
08-30
Spring Boot是一个基于Java的开源框架，提供了许多简洁、灵活的特性，而Druid是一个由阿里系开源的JDBC组件，提供了高效、功能强大的数据库连接池和监控功能。在本文中，我们将详细介绍如何在Spring Boot下使用Druid...
集成druid实现数据库密码加密功能.zip
12-19
在实际开发中，数据库密码明文存储是一个安全隐患，为了保护这些敏感信息，我们可以利用Druid的数据源配置来实现密码加密。以下是一种常见的实现方式： 1. **密码加密**：首先，我们需要一个加密算法（如MD5、AES等...
spring boot配置druid连接池的完整步骤
08-26
Spring Boot 配置 Druid 连接池的完整步骤 Spring Boot 是一个基于 Java 的开源... Druid 连接池提供了许多功能强大的功能，如监控数据库访问性能、数据库密码加密、SQL 执行日志等，可以满足大多数应用程序的需求。
OAuth2.0 or Spring Session or 单点登录流程
最新发布
qq_53374893的博客
07-20 254
一句话精辟解释： 在过滤器放行的时候，偷偷的把原生的 request 和 response 对象换成了它的实现，也就是 调用getSession 的时候拿到的 其实是对redis 操作的Session。但其他的操作还是使用原生的，只不过重写的方法，调用的是子类的，也就是往 redis 里放入 Session，把原生的操作给替换了！分布式Session原理，使用子域名，的时候放入父域名的 JsessionId 然后将这个ID 的所存的内容放入Redis ，这样实现不同域名共享同一sessionID.
MySQL（事务、索引）&&MyBatis
hycccccch的博客
07-19 658
事务指的是一组操作的集合，是一个不可分割的工作单位。事务会将所有的操作作为一个整体一起向系统提交或撤销操作请求，即这些操作要么同时成功，要么同时失败默认MySQL的事务是自动提交，即当执行一条DML语句时，MySQL会立即隐式的提交事务开启事务后运行事务不会对数据改变，commit后才会改变数据如果有命令发生错误，需要进行rollback进行回滚、
Spring框架之DI依赖注入
G81948577的博客
07-18 975
我们在下面构建spring的过程中体会依赖注入；从上面的图中我们知道，在ssm框架中服务层（server）无法直接操作数据库，持久层（dao）是直接操作数据库进行数据处理的，但是我们如果在服务层有一个持久层的对象，然后我们在服务层通过对象去调用持久层的方法就可以操作数据库了。@OverrideSystem.out.println("持久层，你好");UserServiceImpl类中的代码如下@Override。
深入 Dify 源码，洞察 Dify RAG 核心机制
易迟的专栏
07-17 1139
之前深入源码对 Dify 的完整流程进行了解读，基本上梳理了 Dify 的实现流程与主要组件。但是在实际部署之后，发现 Dify 现有的 RAG 检索效果没有那么理想。因此个人结合前端页面，配置信息与实现流程，深入查看了私有化部署的 Dify 的技术细节。将核心内容整理在这边，方便大家根据实际的业务场景调整 Dify 知识库的配置，或者根据需要进行二次开发调优。
Apache AGE的WITH子句
oscube的博客
07-17 308
使用 WITH，您可以在将输出传递给以下查询部分之前对其进行操作。这些操作可以是结果集中条目的形状和/或数量。WITH 也可以像 RETURN 一样，使用别名对引入结果的表达式进行别名，使用别名作为绑定名称。WITH 还用于将图的读取与图的更新分开。查询的每个部分必须是只读的或只写的。从写入子句转到读取子句时，可以使用可选的 WITH 进行此操作。
怎样在 PostgreSQL 中实现数据的异地备份？
技术笔记
07-19 1055
总而言之，在 PostgreSQL 中实现数据的异地备份不是一件难事，但也需要我们认真对待，精心规划。选择合适的备份方法和异地存储方式，制定合理的备份策略，定期进行测试和恢复演练，才能确保我们的数据在任何情况下都能“安然无恙”。🎉相关推荐🍅关注博主🎗️带你畅游技术世界，不错过每一次成长机会！📚领书：PostgreSQL 入门到精通.pdf📙PostgreSQL 中文手册📘PostgreSQL 技术专栏🍅CSDN社区-墨松科技。
Java并发编程与高并发解决方案笔记
tuku0801的专栏
07-17 1035
将结合大量图示及代码演示，带你掌握多线程并发编程（线程安全，线程调度，线程封闭，同步容器等）与高并发处理思路与手段（扩容，缓存，队列，拆分等），构建完整的并发与高并发知识体系
云计算数据中心（三）
Morse_Chen的博客
07-18 1243
本文讲解云计算数据中心，介绍云数据中心的自动化管理和容灾备份。
linux系统 mysql-8.0.32安装
w20228396的博客
07-16 394
检查系统是否安装了mariadb数据库， mariadb数据库是mysql的分支，是免费开源的。初始化数据库，安装加密算法（初始化时候，密码将在log-error=/data/mysql-8.0.32/error.log中产生）若linux中安装了mariadb数据库，先卸载掉， mariadb数据库可能与安装mysql发生冲突。再去bin目录下，执行 mysqld_safe --skip-grant-tables &然后mysql -uroot -p登陆，直接回车，不需要密码可登陆进去。
druid-spring-boot-starter:jar:
01-11
druid-spring-boot-starter是一个用于将Druid连接池集成到Spring Boot应用程序中的库。它提供了一些自动配置和默认值，使得在Spring Boot项目中使用Druid变得更加简单。 要使用druid-spring-boot-starter，您需要在您的项目的pom.xml文件中添加以下依赖项： ```xml <dependency> <groupId>com.alibaba</groupId> <artifactId>druid-spring-boot-starter</artifactId> <version>1.2.6</version> </dependency> ``` 添加依赖后，您可以在application.properties或application.yml文件中配置Druid连接池的属性。以下是一些常用的配置示例： ```yaml spring: datasource: url: jdbc:mysql://localhost:3306/mydb username: root password: password driver-class-name: com.mysql.jdbc.Driver type: com.alibaba.druid.pool.DruidDataSource # 其他Druid连接池的配置属性 ``` 在配置文件中，您可以设置Druid连接池的URL、用户名、密码、驱动程序类名等属性。您还可以根据需要设置其他Druid连接池的配置属性。 完成以上配置后，您的Spring Boot应用程序将自动使用Druid连接池来管理数据库连接。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论 194
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值