Spring+Hibernate 数据库配置信息的加密

最新推荐文章于 2021-09-26 10:53:25 发布

小白大黑猫

最新推荐文章于 2021-09-26 10:53:25 发布

阅读量2.9k

点赞数

本文链接：https://blog.csdn.net/white_cd/article/details/47778193

版权

本文介绍了如何解决在hibernate.cfg.xml中明文存放数据库用户和密码的安全问题。通过重写Spring的DriverManagerDataSource类，实现配置信息的加密解密方法，确保敏感数据的安全。具体操作包括创建一个继承自AbstractDriverBasedDataSource的类，覆盖相关方法以处理加密的用户和密码，然后将应用的dataSource替换为这个自定义类。如果使用第三方连接池，如C3P0，需要继承相应的ConnectionProvider并进行相应改造。

摘要由CSDN通过智能技术生成

在hibernate.cfg.xml中，用户和密码是明文存放的，存放某些安全问题，可以重写dataSource类来实现对配置信息加密的解密方法

 <bean
        id="dataSource"
        class="org.springframework.jdbc.datasource.DriverManagerDataSource">
        <property
            name="driverClassName"
            value="${jdbc.driverClassName}" />
        <property
            name="url"
            value="${jdbc.url}" />
        <property