springApplicationContext.xml

<beans:bean id="dataSource" class="org.apache.commons.dbcp.BasicDataSource" destroy-method="close">
        <beans:property name="driverClassName"><beans:value>${db.driverClassName}</beans:value></beans:property>
        <beans:property name="url"><beans:value>${db.url}</beans:value></beans:property>
        <beans:property name="username"><beans:value>${db.username}</beans:value></beans:property>
        <beans:property name="password"><beans:value>${db.password}</beans:value></beans:property>
</beans:bean>

但我的database.properties

中存在实际值

db.driverClassName=com.mysql.jdbc.Driver
db.url=jdbc:mysql://localhost/myDB
db.username=root
db.password=root

我想要以下内容：

springApplicationContext.xml（与上面相同）

<beans:bean id="dataSource" class="org.apache.commons.dbcp.BasicDataSource" destroy-method="close">
        <beans:property name="driverClassName"><beans:value>${db.driverClassName}</beans:value></beans:property>
        <beans:property name="url"><beans:value>${db.url}</beans:value></beans:property>
        <beans:property name="username"><beans:value>${db.username}</beans:value></beans:property>
        <beans:property name="password"><beans:value>${db.password}</beans:value></beans:property>
</beans:bean>

但是我的database.properties

中的密码属性值应采用编入格式

db.driverClassName=com.mysql.jdbc.Driver
db.url=jdbc:mysql://localhost/myDB
db.username=root
db.password=3g6n72ef8x (using any encription method).

和我的dataSource在进行新的数据库连接之前在内部解密密码。

非常感谢您提供任何帮助/建议。

Answer 1

我回答自己的问题可能很有趣。但我仍然想告诉我的解决方案，其他人可能会遇到同样的问题......

为简单起见，我使用过BASE64Encoder＆amp; BASE64Decoder。稍后我将修改我的代码以使用安全/更好的加密/解密算法。

我已使用以下代码编码了我的数据库密码（例如：根据我的情况而定）：

private String encode(String str) {
        BASE64Encoder encoder = new BASE64Encoder();
        str = new String(encoder.encodeBuffer(str.getBytes()));
        return str;
    }

并将编码后的密码放在我的database.properties文件中，如下所示：

前

db.driverClassName=com.mysql.jdbc.Driver
db.url=jdbc:mysql://localhost/myDB
db.username=root
db.password=root

后

db.driverClassName=com.mysql.jdbc.Driver
db.url=jdbc:mysql://localhost/myDB
db.username=root
db.password=cm9vdA==  (Note: encoded 'root' by using BASE64Encoder)

现在我已经为org.apache.commons.dbcp.BasicDataSource编写了一个包装类和重写的setPassword（）方法：

import java.io.IOException;
import org.apache.commons.dbcp.BasicDataSource;
import sun.misc.BASE64Decoder;

public class MyCustomBasicDataSource extends BasicDataSource{

    public CustomBasicDataSource() {
        super();
    }

    public synchronized void setPassword(String encodedPassword){
        this.password = decode(encodedPassword);
    }

    private String decode(String password) {
        BASE64Decoder decoder = new BASE64Decoder();
        String decodedPassword = null;
        try {
            decodedPassword = new String(decoder.decodeBuffer(password));
        } catch (IOException e) {
            e.printStackTrace();
        }       
        return decodedPassword;
    }
}

这样我解码（BASE64Decoder）database.properties

中提供的编码密码

并修改了springApplicationContext.xml文件中提到的dataSource bean的class属性。

<beans:bean id="dataSource" class="edu.config.db.datasource.custom.MyCustomBasicDataSource" destroy-method="close">
    <beans:property name="driverClassName"><beans:value>${db.driverClassName}</beans:value></beans:property>
    <beans:property name="url"><beans:value>${db.url}</beans:value></beans:property>
    <beans:property name="username"><beans:value>${db.username}</beans:value></beans:property>
    <beans:property name="password"><beans:value>${db.password}</beans:value></beans:property>

感谢。

Answer 2

创建自定义的PropertyPlaceHolderConfigurer，扩展Spring PropertyPlaceHolderConfigurer

public class PropertyPlaceholderConfigurer extends
        org.springframework.beans.factory.config.PropertyPlaceholderConfigurer {

    @Override
    protected String convertPropertyValue(final String originalValue) {
        if (originalValue.startwith("SomeText:")) {
            //Apply the decryption logic
            ...
        }
    }
}

您可以加密属性并附加 SomeText：。使用此自定义PropertyPlaceHolderConfigurer加载属性

Answer 3

创建一个实现Datasource接口的包装类，该接口将其方法调用委托给基础数据源，但在执行此操作之前解密密码。

Answer 4

我想在这里查看大图：为什么要加密属性文件中的值？未经授权的人可以访问您的属性文件的情况是什么？

处理存储生产凭据这一更大问题的常用技术是将凭据作为环境的一部分而不是源代码的一部分。以下是一些方法：

将属性文件（带有明文密码）放在生产中的Web服务器的类路径上，这样就可以通过访问生产机器来控制对该密码的访问。
将属性存储在web.xml中（带有param-name的context-param），此文件也是运行代码而不随代码一起分发的环境的一部分 - 访问该文件是通过访问该文件来控制的。机。
使用JNDI并在应用程序服务器中配置该资源。

Answer 5

如果您使用tomcat连接池作为数据源，这是一个实现

http://www.jdev.it/encrypting-passwords-in-tomcat/

创建一个扩展org.apache.tomcat.jdbc.pool.DataSourceFactory并在server.xml中配置它的类

对spring applicationContext.xml中使用的数据源使用编码密码

springApplicationContext.xml

springApplicationContext.xml（与上面相同）

5 个答案: