我是Spring框架中的新手,我使用Spring框架来管理我的数据库连接等等 . Applicaiton从属性文件中读取我的数据库连接参数 . 我需要的是将我的连接密码存储在属性文件中作为加密 . 这是我的datasource xml文件
<?xml version="1.0" encoding="UTF-8"?>
<beans xmlns="http://www.springframework.org/schema/beans"
xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance"
xmlns:tx="http://www.springframework.org/schema/tx"
xsi:schemaLocation="
http://www.springframework.org/schema/beans http://www.springframework.org/schema/beans/spring-beans-2.0.xsd
http://www.springframework.org/schema/tx http://www.springframework.org/schema/tx/spring-tx-2.0.xsd">
<bean class="org.springframework.beans.factory.config.PropertyPlaceholderConfigurer">
<property name="location">
<value>file:${DBConfigFile}</value>
</property>
</bean>
<bean id="myDataSource" class="com.mchange.v2.c3p0.ComboPooledDataSource" destroy-method="close">
<property name="driverClass" value="${jdbc.driverClassName}" />
<property name="jdbcUrl" value="${jdbc.url}" />
<property name="user" value="${jdbc.username}" />
<property name="password" value="${jdbc.password}" />
<property name="initialPoolSize"><value>3</value></property>
<property name="minPoolSize"><value>3</value></property>
<property name="maxPoolSize"><value>50</value></property>
<property name="idleConnectionTestPeriod"><value>200</value></property>
<property name="acquireIncrement"><value>1</value></property>
<property name="maxStatements"><value>0</value></property>
<property name="numHelperThreads"><value>3</value></property>
</bean>
</beans>
我很想写加密到属性文件的密码,我想知道Spring是否可以自动解密它 . 是否可以配置 . 先感谢您 .
5 回答
到目前为止,我知道Spring不支持这种能力,但其他一些项目可能会有所帮助:
Jasypt library提供对加密应用程序配置的支持(并且还与Spring集成) . 查看详情:http://www.jasypt.org/encrypting-configuration.html
OWASP Project为DefaultEncryptedProperties和ReferenceEncryptedProperties实现提供了EncryptedProperties接口,可以在您的应用程序中使用 . 另见:https://www.owasp.org/index.php/How_to_encrypt_a_properties_file
我正在使用spring 4和jasypt 1.9 . Jasypt文档没有提供对spring 4的明确支持 . 我找不到具有
org.jasypt:jasypt:1.9.2
依赖项的名为EncryptablePropertyPlaceholderConfigurer
的类 .我写了一个简单的静态加密实用程序java类(这使用jasypt API) .
我使用此实用程序来加密我打算保留在我的属性文件中的密码 .
然后我简单地用spring EL来解析我的spring config xml中的属性 .
编辑:回答如何隐藏加密密码:
并使用它
这样只有应用管理员才能知道密码 . 这样,虽然在UNIX机器上,密码将作为ps命令的一部分显示 .
或者您也可以配置和读取OS级环境变量 .
您可以使用spring cloud config提供的encryption and decryption
它没有任何意义,因为如果Spring可以解密它,那么其他人也可以 . 这种加密不会有任何区别,它不会保护任何东西 . 它只给出危险的东西 - 错误的保护感 .
也许您可以使用另一种数据库身份验证方式,例如MS SQL Server允许使用Windows安全性而不是密码身份验证 . Postgres也是如此(它通过用户帐户或使用SSL证书进行访问) .
您可以编写一个解密密码的bean,然后将bean注入需要密码的任何内容中