IT虾米网

spring配置文件加密

wyy 2018年06月24日 编程语言 1017 0
spring框架在一些对安全性要求较高的生产环境下,配置文件不允许出现明文用户名密码配置,如数据库配置等。本文主要用于解决明文用户名密码加密。

 

通过继承spring配置类并重写处理方法实现密文解密    

public class EncryptPropertyPlaceholderConfigurer extends PropertyPlaceholderConfigurer { 
	 private String[] encryptPropNames = {"username", "password"};   
 
	@Override 
	protected void processProperties(ConfigurableListableBeanFactory beanFactory, 
			Properties props) throws BeansException { 
		try { 
		for (int i = 0;i<encryptPropNames.length;i++){ 
			 String value = props.getProperty(encryptPropNames[i]); 
             if (value != null) { 
					props.setProperty(encryptPropNames[i],new String(DES.decrypt(new BASE64Decoder().decodeBuffer(value), "解密秘钥"))); 
             } 
             
		} 
		super.processProperties(beanFactory, props); 
		} catch (Exception e) { 
			 e.printStackTrace(); 
             throw new BeanInitializationException(e.getMessage()); 
		} 
	}   
}

配置applicationContext.xml文件,并在jdbc.properties中设置密文(根据解密秘钥生成)    

<!-- class填写刚才那段代码的类路径--> 
<bean id="propertyConfigurer" class="com.**.EncryptPropertyPlaceholderConfigurer">   
            <property name="locations"> 
                <list> 
                    <value>classpath:jdbc.properties</value> 
                </list> 
            </property> 
    </bean>
评论关闭
IT虾米网

微信公众号号:IT虾米 (左侧二维码扫一扫)欢迎添加!