springMVC數據庫加密解密

通常spring容器啓動時，經過PropertyPlaceholderConfigurer類讀取dbconfig.properties文件裏的數據庫配置信息。

經過這個原理，咱們把加密後的數據庫配置信息放到dbconfig.properties文件裏，而後自定義一個繼承PropertyPlaceholderConfigurer的類，實現解密，把解密後的信息又放回去。

dbconfig.properties 文件內容

jdbc.url.jeecg=jdbc\:oracle\:thin\:@localhost\:1521\:orcl
jdbc.username.jeecg=farm45
jdbc.password.jeecg=Biyu5YzU+6sxDRbmWEa3B2uUcImzDo0BuXjTlL505+/pTb+/0Oqd3ou1R6J8+9Fy3CYrM18nBDqf6wAaPgUGOg==
hibernate.dialect=org.hibernate.dialect.OracleDialect
jdbc.dbType=oracle
validationQuery.sqlserver=SELECT 1 FROM DUAL
hibernate.hbm2ddl.auto=none

自定義的取加密信息的類EncryptablePropertyPlaceholderConfigurer

package com.sm.util;
import java.util.Properties;
import org.springframework.beans.BeansException;
import org.springframework.beans.factory.BeanInitializationException;
import org.springframework.beans.factory.config.ConfigurableListableBeanFactory;
import org.springframework.beans.factory.config.PropertyPlaceholderConfigurer;
public class EncryptPropertyPlaceholderConfigurer extends PropertyPlaceholderConfigurer{
    
        protected void processProperties(ConfigurableListableBeanFactory beanFactory, Properties props)  
            throws BeansException {  
                try {  
                    String password = props.getProperty("jdbc.password.jeecg");  
                    if (password != null) {  
                        props.setProperty("jdbc.password", Des.Decrypt(password));  
                    }  
                    super.processProperties(beanFactory, props);  
                } catch (Exception e) {  
                    e.printStackTrace();  
                    throw new BeanInitializationException(e.getMessage());  
                }  
                
        }
    
}

Des.java是一個用ConfigTools 加密和解密的工具類

package com.sm.util;
import com.alibaba.druid.filter.config.ConfigTools;
public class Des {
    //加密  
    public static String Encrypt(String str){  
        String encryptPwd = "";
        try {
            encryptPwd = ConfigTools.encrypt(str);
        } catch (Exception e) {
            e.printStackTrace();
        }
        return  encryptPwd;  
    }  
      
    //解密  
    public static String Decrypt(String str){
        String decryptPwd = "";
        try {
            decryptPwd = ConfigTools.decrypt(str);
        } catch (Exception e) {
            e.printStackTrace();
        }
        return new String(decryptPwd);  
    }  
}

spring配置：

<bean id="propertyConfigurer" class="com.sm.util.EncryptPropertyPlaceholderConfigurer" >
        <property name="locations">    
           <list>    
               <value>classpath:dbconfig.properties</value>    
           </list>    
       </property>
</bean>

<bean name="dataSource_jeecg" class="com.alibaba.druid.pool.DruidDataSource"
        init-method="init" destroy-method="close">
        <property name="url" value="${jdbc.url.jeecg}" />
        <property name="username" value="${jdbc.username.jeecg}" />
        <property name="password" value="${jdbc.password.jeecg}" />
        <!-- 初始化鏈接大小 -->
        <property name="initialSize" value="0" />
        <!-- 鏈接池最大使用鏈接數量 -->
        <property name="maxActive" value="20" />
        <!-- 鏈接池最大空閒 -->
        <property name="maxIdle" value="20" />
        <!-- 鏈接池最小空閒 -->
        <property name="minIdle" value="5" />
        <!-- 獲取鏈接最大等待時間 -->
        <property name="maxWait" value="60000" />
        <!-- <property name="poolPreparedStatements" value="true" /> <property
            name="maxPoolPreparedStatementPerConnectionSize" value="33" /> -->
        <property name="validationQuery" value="${validationQuery.sqlserver}" />
        <property name="testOnBorrow" value="false" />
        <property name="testOnReturn" value="false" />
        <property name="testWhileIdle" value="true" />

        <!-- 配置間隔多久才進行一次檢測，檢測須要關閉的空閒鏈接，單位是毫秒 -->
        <property name="timeBetweenEvictionRunsMillis" value="60000" />
        <!-- 配置一個鏈接在池中最小生存的時間，單位是毫秒 -->
        <property name="minEvictableIdleTimeMillis" value="25200000" />

        <!-- 打開removeAbandoned功能 -->
        <property name="removeAbandoned" value="true" />
        <!-- 1800秒，也就是30分鐘 -->
        <property name="removeAbandonedTimeout" value="1800" />
        <!-- 關閉abanded鏈接時輸出錯誤日誌 -->
        <property name="logAbandoned" value="true" />

        <!-- 開啓Druid的監控統計功能 -->
        <property name="filters" value="stat" />
        <!--<property name="filters" value="mergeStat" /> -->
        <!-- Oracle鏈接是獲取字段註釋 -->
        <property name="connectProperties">
            <props>
                <prop key="remarksReporting">true</prop>
            </props>
        </property>
    </bean>