通过 PropertyPlaceholderConfigurer 来加解密数据

最新推荐文章于 2023-02-08 14:11:26 发布

琴无续弦

最新推荐文章于 2023-02-08 14:11:26 发布

阅读量1.2k

点赞数 1

分类专栏： spring 文章标签： spring

本文链接：https://blog.youkuaiyun.com/pigqhf/article/details/105754701

版权

本文介绍了如何通过自定义类继承PropertyPlaceholderConfigurer来处理properties文件中的敏感信息，特别是数据库密码。方法包括读取文件，加密密码后再写回文件，确保在运行时密码的安全性。在Spring容器中管理这个类，指定需要加密的属性，如jdbc.password。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

在 properties 文件中一般有数据库的密码等重要信息，这些密码都是明文的话是很危险的。如下面 properties 文件：

application.properties

jdbc.driver=com.mysql.jdbc.Driver
jdbc.url=jdbc:mysql://123.153.230.165:3306/lxh?useUnicode=true&characterEncoding=utf-8
jdbc.user=zzz
jdbc.password=1234242

有两种解决方法：

先将密码加密后写入 properties 文件中，在初始化时读取 properties 文件的时候再解密。
将密码明文写入 properties 文件中，在初始化时读取完 properties 文件的时候将此 properties 文件需要加密的字段加密，其实也就是读取文件全部内容，再写回此文件中。

下面是第二种方法的思路：

1.自定义类继承 PropertyPlaceholderConfigurer

需要在此类构造函数里：

load 此 application.properties 文件内容作为 Properties 对象。
再调用 this.setProperties(props); 后可以对此 Properties 对象的键值作修改，具体是体现在重写 PropertyPlaceholderConfigurer 的 convertProperties() 方法。
convertProperties(Properties props) 方法：判断每个键值是否有要加密的数据，若有的话则把标识记为需要重写文件，最后会调用 doEncrypt() 方法加密文件。当然如果读进来本身就是加密的，那此值还需要解密存在内存中才能正确连接到数据库，只是文件不需要加密而已。

public class EncryptPropertyPlaceholderConfigurer extends PropertyPlaceholderConfigurer {

	private Set<String> encKeys; // 要加密的字段
	private Map<String, String> encMap = new

最低0.47元/天解锁文章