springboot 数据库密码加密存储配置密文 spring boot 数据库加密

springboot项目就不多说了。druid也不多说了，网上一搜就有介绍。

我理解简单说：

druid替换了spring boot的c3p0和DBCP连接池。

druid提供了可视化界面进行sql性能等相关统计。

druid提供了数据库密码加密处理。

如何使用：

1、引入依赖：

<dependency>
    <groupId>com.alibaba</groupId>
    <artifactId>druid</artifactId>
    <version>1.1.5</version>
</dependency>

2、配置文件配置：

######################################################
###Mysql及数据连接池配置,使用druid替换原有连接池
######################################################
# druid驱动配置
spring.datasource.type=com.alibaba.druid.pool.DruidDataSource
# 数据库链接，myql5.7之后需要SSL加密链接 这里配置编码及打开SSL
spring.datasource.url = jdbc:mysql://127.0.0.1:3306/mydb?characterEncoding=utf8&useSSL=true
# 数据库用户名
spring.datasource.username = root
# 使用druid加密数据库密码
spring.datasource.password = 加密后的pwd
# 使用druid加密数据库的公钥
spring.datasource.publicKey=公钥
# Mysql数据库驱动
spring.datasource.driverClassName = com.mysql.jdbc.Driver
# 连接池配置信息，初始化连接数
spring.datasource.initialSize=5
# 连接池配置信息，最小连接数
spring.datasource.minIdle=5
# 连接池配置信息，最大连接数
spring.datasource.maxActive=20
# 配置获取连接等待超时的时间
spring.datasource.maxWait=60000
# 配置间隔多久才进行一次检测，检测需要关闭的空闲连接，单位是毫秒
spring.datasource.timeBetweenEvictionRunsMillis=60000
# 配置一个连接在池中最小生存的时间，单位是毫秒
spring.datasource.minEvictableIdleTimeMillis=300000
# 验证数据库是否链接
spring.datasource.validationQuery=SELECT 1 FROM DUAL
# 当链接空闲时，是否测试链接可用性
spring.datasource.testWhileIdle=true
# 当从连接池拿到连接时，是否测试连接的可用性
spring.datasource.testOnBorrow=false
# 当链接归还连接池时，是否测试链接可用性
spring.datasource.testOnReturn=false
# 控制PSCache（内存占用优化，大幅度提升sql执行性能，支持oracle，db2，sql server,不支持mysql）
spring.datasource.poolPreparedStatements=false
# 指定每个连接上PSCache的大小 
# spring.datasource.maxPoolPreparedStatementPerConnectionSize=20  
# 配置监控统计拦截的filters，去掉后监控界面sql无法统计，'wall'用于防火墙
spring.datasource.filters=config,stat,wall,log4j
# 通过connectProperties属性来打开mergeSql功能；慢SQL记录
spring.datasource.connectionProperties=druid.stat.mergeSql=true;druid.stat.slowSqlMillis=5000;config.decrpt=true;
spring.datasource.logSlowSql=true

3、配置druid配置类

package com.wm.springboot.conf;
 
import com.alibaba.druid.filter.config.ConfigTools;
import com.alibaba.druid.pool.DruidDataSource;
import com.alibaba.druid.support.http.StatViewServlet;
import com.alibaba.druid.support.http.WebStatFilter;
 
import lombok.extern.slf4j.Slf4j;
 
import org.springframework.beans.factory.annotation.Value;
import org.springframework.boot.web.servlet.FilterRegistrationBean;
import org.springframework.boot.web.servlet.ServletRegistrationBean;
import org.springframework.context.annotation.Bean;
import org.springframework.context.annotation.Configuration;
 
import javax.sql.DataSource;
import java.sql.SQLException;
 
/**
 * Druid配置类
 * 1、可以监控数据库访问性能，内置了插件：StatFilter，能够详细统计SQL执行性能，用于线上分析数据库访问性能。
 * 2、替换DBCP、C3P0数据库连接池，提供了一个高效稳定的扩展性能好的数据库连接池DruidDataSource。
 * 3、数据库加密，DruidDriuiver和DruidDataSource都支持PasswordCallback。
 * 4、SQL执行日志。
 * 5、扩展JDBC，如果你要对JDBC层有编程的需求，可以通过Druid提供的Filter-Chain机制，很方便编写JDBC层的扩展插件
 * Druid是一个阿里开源的数据库连接池框架，有可视化界面。
 * http://localhost:8080/druid/login.html
 * 可以查看sql访问速度等等很多信息，感觉还是比较有用的。集成进来试试
 * @author maybe
 */
@Configuration
@Slf4j
public class DruidConfig {
 
    //使用@value注入配置文件中信息
    @Value("${spring.datasource.url}")
    private String dbUrl;
 
    @Value("${spring.datasource.username}")
    private String username;
 
    @Value("${spring.datasource.password}")
    private String password;
    
    @Value("${spring.datasource.publicKey}")
    private String publicKey;
 
    @Value("${spring.datasource.driverClassName}")
    private String driverClassName;
 
    @Value("${spring.datasource.initialSize}")
    private int initialSize;
 
    @Value("${spring.datasource.minIdle}")
    private int minIdle;
 
    @Value("${spring.datasource.maxActive}")
    private int maxActive;
 
    @Value("${spring.datasource.maxWait}")
    private int maxWait;
 
    @Value("${spring.datasource.timeBetweenEvictionRunsMillis}")
    private int timeBetweenEvictionRunsMillis;
 
    @Value("${spring.datasource.minEvictableIdleTimeMillis}")
    private int minEvictableIdleTimeMillis;
 
    @Value("${spring.datasource.validationQuery}")
    private String validationQuery;
 
    @Value("${spring.datasource.testWhileIdle}")
    private boolean testWhileIdle;
 
    @Value("${spring.datasource.testOnBorrow}")
    private boolean testOnBorrow;
 
    @Value("${spring.datasource.testOnReturn}")
    private boolean testOnReturn;
 
    @Value("${spring.datasource.filters}")
    private String filters;
 
    @Value("${spring.datasource.logSlowSql}")
    private String logSlowSql;
    
    @Value("${spring.datasource.connectionProperties}")
    private String connectionProperties;
 
    @Bean
    public ServletRegistrationBean druidServlet() throws Exception {
        ServletRegistrationBean reg = new ServletRegistrationBean();
        reg.setServlet(new StatViewServlet());
        reg.addUrlMappings("/druid/*");//配置访问URL
        reg.addInitParameter("loginUsername", username);  //配置用户名，这里使用数据库账号。
        reg.addInitParameter("loginPassword", ConfigTools.decrypt(publicKey,password));  //配置用户名，这里使用数据库密码
        reg.addInitParameter("logSlowSql", logSlowSql);   //是否启用慢sql
        return reg;
    }
 
    @Bean
    public FilterRegistrationBean filterRegistrationBean() {
        FilterRegistrationBean filterRegistrationBean = new FilterRegistrationBean();
        filterRegistrationBean.setFilter(new WebStatFilter());
        filterRegistrationBean.addUrlPatterns("/*");
        filterRegistrationBean.addInitParameter("exclusions", "*.js,*.gif,*.jpg,*.png,*.css,*.ico,/druid/*");  //配置那些资源不被拦截
        filterRegistrationBean.addInitParameter("profileEnable", "true");
        return filterRegistrationBean;
    }
 
    /**
     * 这个应该是数据库连接池配置
     * @return
     * @throws Exception 
     */
    @Bean
    public DataSource druidDataSource() throws Exception {
        DruidDataSource datasource = new DruidDataSource();
        datasource.setUrl(dbUrl);
        datasource.setUsername(username);
        datasource.setPassword(ConfigTools.decrypt(publicKey,password));
        datasource.setDriverClassName(driverClassName);
        datasource.setInitialSize(initialSize);
        datasource.setMinIdle(minIdle);
        datasource.setMaxActive(maxActive);
        datasource.setMaxWait(maxWait);
        datasource.setTimeBetweenEvictionRunsMillis(timeBetweenEvictionRunsMillis);
        datasource.setMinEvictableIdleTimeMillis(minEvictableIdleTimeMillis);
        datasource.setValidationQuery(validationQuery);
        datasource.setTestWhileIdle(testWhileIdle);
        datasource.setTestOnBorrow(testOnBorrow);
        datasource.setTestOnReturn(testOnReturn);
        datasource.setConnectionProperties(connectionProperties);
        try {
            datasource.setFilters(filters);
        } catch (SQLException e) {
            log.error("druid configuration initialization filter:{}",e);
        }
        return datasource;
    }
 
}

View Code

开启监控功能
开启Druid的监控功能，可以在应用运行的过程中，通过监控提供的多维度数据来分析使用数据库的情况；

通过配置ServletRegistrationBean：可以添加白名单、IP黑名单、控制台管理用户、是否能够重置数据等。

配置FilterRegistrationBean可以添加过滤规则、忽略过滤的格式

开启监控功能之后，可以访问：http:localhost/druid/index.html打来控制台，输入设定的用户名和密码登录，在控制台中，可以实时的查看数据库连接池的状态，每一个被执行的SQL语句使用的情况和花费的时间，并发数量等，以及一个URI请求的次数，时间和并发数量等情况；

这就为我们分析一个应用系统中访问数据库的情况和性能提供了可靠地、详细的原始数据，可以在一些基础的细节上修改和优化一个应用访问数据库的设计；

一定要注意：这里密码是使用@value注解从配置文件中取出来的。这时候你已经在配置文件中使用了加密后的pwd串，所以在java中配置druid时，要讲publickey和pwd都写入使用解密方法。

ConfigTools.decrypt(publicKey,password)

去进行解密才可以使用。

那么现在spring boot集成druid已经完成了。只差将密码加密并且写入配置文件即可。

druid进行数据库密码加密：

1、找到druid的相关jar包

这里我是用的是：

2、进行加密

进行cmd找到该jar包所在目录，执行：

java -cp druid-1.1.5.jar com.alibaba.druid.filter.config.ConfigTools password

得到：

    1，privateKey  私钥，进行加密时的key

    2，publickey  公钥，进行解密时的key

    3，password  加密后的密码 

将password和publickey填入配置文件中即可完成。