Spring cloud config 配置文件加密方式
前言
我們會(huì)使用git來保存我們項(xiàng)目的配置文件，但是文件中總有一些敏感數(shù)據(jù)，對(duì)于這些敏感數(shù)據(jù)我們通常需要給它加密，加密通常有兩種加密方式，一種是對(duì)稱加密，一種是非對(duì)稱加密，對(duì)稱加密簡(jiǎn)單方便，但是安全性沒有非對(duì)稱加密高，非對(duì)稱加密需要生成證書，安全性比較高。但是請(qǐng)記住沒有絕對(duì)的安全。
配置環(huán)境
java8 jce
config server 的加密解密需要依賴與java Cryptography Extension (jce)
安裝方式：可以參考里面的README,其實(shí)也很簡(jiǎn)單：把jdk下面 /jre/lib/security 目錄下面的兩個(gè)jar替換了。
Config Server 配置
對(duì)稱加密配置測(cè)試
在application.yml 中配置
encrypt:
key:'***這里寫密鑰***'
測(cè)試 post
加密：
curl http://localhsot:8080/enrypt -d mysercet
結(jié)果會(huì)出來一長(zhǎng)串 fdasfa2341sdfa134214….
解密：
curl http://localhost:8080/decrypt -d fdasfa2341sdfa134214….
結(jié)果會(huì)出來 mysercet
可以使用postman測(cè)試
非對(duì)稱加密測(cè)試
需要先生成證書
cmd下執(zhí)行命令
keytool -genkeypair -alias mytestkey -keyalg RSA -dname "CN=Web Server,OU=Unit,O=Organization,L=City,S=State,C=US" -keypass changeme -keystroe server.jks -storepass letmein1
將server.jks 文件復(fù)制到項(xiàng)目下的classpath
config server 配置
在 applicaction.yml中配置
encrypt: key-store: location: server.jks password: letmein alias: mytestkey secret: changeme
測(cè)試 post
加密：
curl http://localhsot:8080/enrypt -d mysercet
結(jié)果會(huì)出來一長(zhǎng)串 fdasfa2341sdfa1,34214fdafd2341=….
解密：
curl http://localhost:8080/decrypt -d fdasfa2341sdfa1,34214fdafd2341=….
結(jié)果會(huì)出來 mysercet
可以使用postman測(cè)試
存儲(chǔ)加密內(nèi)容
使用{cipher}密文的形式存儲(chǔ)
#spring.datasource.password={cipher}3b6e65af8c10d2766dba099a590496a18cfd816ef9190c983bb56249595ae3f0
spring.datasource.password={cipher}AQCActlsAycDFYRsGHzZ8Jw2S6GO9oeqJSCcm//HenrqiuO7zSo3/vg9BeXL8xwiyIXtKcp2JN8hnrM4NTyyJDIjxhcCbJMjuGrrFJ2FdO5oJWmksymkP5EOXE6MjgxVqHh/tc+06TMBQj2xqEcfCO3jBDPxcR88Ci+VXe63xDIVgvAV9IYmCxlfXOCH31bBlK7j5FXJ8pPLUKgXwaDGzaA5QfqMCGduOfC0AQ+iA0QEW7SdDnwChLNwCHEBfQceWAE7qt6zasiRFZeZt+waOp8rI1u+4CYcTjnV1iSdXwN5j1lhcsoiIpViNx8kbsxhcmpCzdg3bGrS1e/Pzq8CjHmV7IRRS9BfgR6K7wuyjue4SO2ZUtMbZAE5V2NHb3XsqeY=
總結(jié)
以上所述是小編給大家介紹的Spring cloud config 配置文件加密方式，希望對(duì)大家有所幫助，如果大家有任何疑問請(qǐng)給我留言，小編會(huì)及時(shí)回復(fù)大家的。在此也非常感謝大家對(duì)腳本之家網(wǎng)站的支持！
相關(guān)文章
java中線程的基本方法的熟練使用是精通多線程編程的必經(jīng)之路，線程相關(guān)的基本方法有wait，notify，notifyAll，sleep，join，yield等，本文淺要的介紹一下它們的使用方式2021-06-06
Java模擬多線程實(shí)現(xiàn)搶票代碼實(shí)例
這篇文章主要介紹了Java模擬多線程實(shí)現(xiàn)搶票,文中通過示例代碼介紹的非常詳細(xì)，對(duì)大家的學(xué)習(xí)或者工作具有一定的參考學(xué)習(xí)價(jià)值,需要的朋友可以參考下2020-01-01
這篇文章主要給大家介紹了關(guān)于Java中輸入輸出方式的相關(guān)資料,Java輸入輸出是指使用java提供的一些類和方法來實(shí)現(xiàn)數(shù)據(jù)的輸入和輸出,文中通過代碼介紹的非常詳細(xì),需要的朋友可以參考下2023-09-09
詳細(xì)介紹高性能Java緩存庫(kù)Caffeine
本篇文章主要介紹了詳細(xì)介紹高性能Java緩存庫(kù)Caffeine，小編覺得挺不錯(cuò)的，現(xiàn)在分享給大家，也給大家做個(gè)參考。一起跟隨小編過來看看吧2018-02-02
Java中IO流之字符流與字節(jié)流的轉(zhuǎn)換方式
在Java中,字節(jié)流與字符流是處理數(shù)據(jù)的兩種方式,字節(jié)流適用于處理各種數(shù)據(jù)類型,如圖片、音頻等非文本數(shù)據(jù),而字符流專門用于處理文本數(shù)據(jù),Java提供了InputStreamReader和OutputStreamWriter這兩個(gè)類來實(shí)現(xiàn)字節(jié)流向字符流的轉(zhuǎn)換2024-10-10
SpringBoot 接口開發(fā)教程(httpclient客戶端)
這篇文章主要介紹了SpringBoot 接口開發(fā)教程(httpclient客戶端)，具有很好的參考價(jià)值，希望對(duì)大家有所幫助。如有錯(cuò)誤或未考慮完全的地方，望不吝賜教2022-03-03
這篇文章主要介紹了SpringMVC攔截器運(yùn)行原理及配置詳解,文中通過示例代碼介紹的非常詳細(xì)，對(duì)大家的學(xué)習(xí)或者工作具有一定的參考學(xué)習(xí)價(jià)值,需要的朋友可以參考下2020-08-08
一文搞懂接口參數(shù)簽名與驗(yàn)簽(附含java python php版)
這篇文章主要為大家介紹了java python php不同版的接口參數(shù)簽名與驗(yàn)簽示例詳解，有需要的朋友可以借鑒參考下，希望能夠有所幫助，祝大家多多進(jìn)步，早日升職加薪2023-06-06
Java實(shí)現(xiàn)DFA算法對(duì)敏感詞、廣告詞過濾功能示例
本篇文章主要介紹了Java實(shí)現(xiàn)DFA算法對(duì)敏感詞、廣告詞過濾功能示例，具有一定的參考價(jià)值，感興趣的小伙伴們可以參考一下2017-11-11
Java concurrency之LockSupport_動(dòng)力節(jié)點(diǎn)Java學(xué)院整理
這篇文章主要為大家詳細(xì)介紹了Java concurrency之LockSupport的相關(guān)資料，具有一定的參考價(jià)值，感興趣的小伙伴們可以參考一下2017-06-06