springcloud系列25——Spring Cloud Config之加解密

前言

在《springcloud系列25——SpringCloud配置管理》中介绍了以Git为首的作为配置仓库的示例。但是我们的配置项都是以明文的形式保存在Git仓库中。虽然我们可以创建私有的仓库，然后配置仓库的用户名和密码。但是如果账号被破解了呢？所以，本节要介绍的是如何加密你的配置项。这里首先介绍对称加密在Spring Cloud Config的用法。

前提

在Spring Cloud Config中使用加解密功能，需要在你的JVM中安装有一个没有加密强度限制的JCE（JDK自带的私有强度限制的）。

注：JCE全称为Java Cryptography Extension 。

具体做法如下：
1.从oracle下载无加密强度限制的JCE；
oracle JCE的下载地址：http://download.oracle.com/otn-pub/java/jce/8/jce_policy-8.zip

2.复制2个策略文件替换JDK自带的策略文件。
解压后，可以看到2个策略文件

找到jdk/jre/lib/security，然后覆盖这2个文件。

使用

在Config Server所在的应用增加秘钥的配置（配置到bootstrap.yml）：