在微服务架构中，由于独立的服务个数众多，加上前期测试工作量大，一些原本由运维人员维护的敏感信息会被我们直接写在微服务中，以提高开发效率，但是这种明文存储方式显然是非常危险的，所以我们要对这些信息进行加密，而Spring Cloud Config则提供了对称加解密、非对称加解密的功能来帮助我们完成这一需求。OK，本文我们就来看看如何实现配置信息的加解密。本文是Spring Cloud系列的第二十四篇
TIPS本文基于Spring Cloud Greenwich SR2编写，兼容Spring Cloud Finchley及更高版本。这一节来详细探讨Spring Cloud Gateway的路由谓词工厂（Route Predicate Factories），路由谓词工厂的作用是：符合Predicate的条件，就使用该路由的配置，否则就不管。 只要掌握这一句，掌握路由谓词工厂就
前言：近期在项目中需要对指定请求整个信道进行加解密（防篡改，反拦截），实现整个信道通讯安全，
转载
2023-11-10 11:45:40
5175阅读
Spring Cloud Gateway + Alibaba Cloud Sentinel 限流记录前几日开发中，项目中遇到的一个关于 Alibaba Cloud Sentinel 规则持久化到 Nacos 后，Gateway服务重启过后 网关流控规则 中 intervalSec 属性值为1导致的流控没有达到预期效果的问题，并用于记录日常开发中，使用Spring Cloud Gateway + A
转载
2024-06-04 12:54:47
177阅读
1、Spring Cloud Gateway 源码解析概述API网关作为后端服务的统一入口，可提供请求路由、协议转换、安全认证、服务鉴权、流量控制、日志监控等服务。那么当请求到达网关时，网关都做了哪些处理以及怎么处理的呢？我们带着这些问题，顺着网关的处理流程，一步步进行源码阅读，一探究竟。2、Spring Cloud Gateway 网关处理流程概述1、请求发送到网关， DispatcherHan
目录1. 为什么要用ENC加密2. jasypt实现ENC加密1. 实现流程2. 说明1. 自定义加密秘钥1. 盐、前缀、后缀2. 自定义加密方案2. 部署方案3. 输出密文的几种方案 1. 为什么要用ENC加密以下是未经过加密的数据库配置，密码均是采用明文密码，很容易导致数据库泄露。spring:
datasource:
dynamic:
postgresql:
url: jdbc
转载
2024-04-12 21:08:58
173阅读
Spring Boot 接口加解密介绍基础知识hutool-crypto加密解密工具request流只能读取一次的问题问题描述解决办法SpringBoot的参数校验validation自定义starterRequestBodyAdvice和ResponseBodyAdvice功能介绍功能细节代码实现项目结构crypto-commoncrypto-spring-boot-starter代码结构核心
转载
2023-10-14 01:37:41
324阅读
springboot 和 springcloud 配置文件和配置中心密文解密实现原理前言一、配置文件密文解密二、配置中心密文解密（ 以 springcloud + nacos 为例 ）总结 前言 在使用 springboot 或者 springcloud 开发的时候，通常为了保证系统的安全性，配置文件中的密码等铭感信息都会进行加密处理，然后在系统启动的时候对密文进行解密处理。提示：本篇文章
转载
2023-12-12 15:06:59
298阅读
前言出于安全考虑，现需要将数据库的中敏感信息加密存储到数据库中，但是正常业务交互还是需要使用明文数据，所以查询返回我们还需要经过相应的解密才能返回给调用方。
ps:日常开发中，我们要有一定的安全意识，对于密码，金融数据等敏感信息事实加密存储保护。
这个需求说起来不是很难，我们只需要在执行 sql 之前，提前将指定数据进行加密。执行 sql 之后，获取返回结果，再进行的相应的解密。稍微改造
转载
2024-06-14 22:01:30
318阅读
在今天的博文中，我将分享关于如何在 Spring Boot 中实现加解密框架的各个环节，包括备份策略、恢复流程、灾难场景、工具链集成、预防措施和案例分析。以下内容将涵盖重要的流程图、命令代码、序列图，以及详细的实现步骤。
首先，Spring Boot 加解密框架允许我们对敏感数据进行加密存储，与此同时保证足够的解密性能以满足业务需求。在实现这个框架时，必须制定合理的备份策略来保护数据安全，确保在
1. Seata 是什么?由于业务和技术的发展，单体应用被拆分成微服务应用，原来的三个模块被拆分成三个独立的应用,分别使用三个独立的数据源，业务操作需要调用三个服务来完成。此时每个服务内部的数据一致性由本地事务来保证， 但是全局的数据一致性问题没法保证。Seata 是一款开源的分布式事务解决方案，致力于提供高性能和简单易用的分布式事务服务。Seata 将为用户提供了 AT、TCC、SAGA 和 X
转载
2024-10-22 11:34:10
38阅读
# Spring Boot参数加解密详解
在实际的应用开发中，我们经常需要对敏感信息参数进行保护，如数据库连接字符串、API密钥等。为了保证这些参数的安全性，我们通常采用加密和解密的方式来对这些敏感信息进行处理。而在使用Spring Boot进行开发时，我们可以借助一些方便的工具和框架来实现参数的加解密。
本篇文章将详细介绍在Spring Boot中实现参数加解密的方法，并提供相应的代码示例，
原创
2023-10-19 14:40:22
272阅读
# Spring Boot 中使用 Filter 实现加解密
在实际开发中，我们经常需要对请求或响应进行加密和解密操作，以保护数据的安全性。Spring Boot 提供了 Filter 过滤器来实现对请求和响应的拦截和处理，从而实现加解密功能。本文将介绍如何在 Spring Boot 中使用 Filter 实现加解密操作。
## 加解密原理
加解密是通过一定的算法将明文转换成密文或将密文转换
原创
2024-06-24 04:26:40
807阅读
### Spring Boot Enc 加解密实践
在现代软件开发中，数据安全性已成为一个不可忽视的重要课题。随着互联网的快速发展，越来越多的应用需要对敏感数据进行处理，尤其是在传输和存储过程中。这时，加解密技术成为确保数据机密性与完整性的关键。因此，这篇文章将探讨如何在 Spring Boot 项目中实现数据的加解密。
> “加密是保护信息和数据的技术手段。” — 维基百科
#### 背景
1. 接口的使用范围get 请求 post请求 put请求 delete请求
白名单除外2注意事项请求头增加一个加密版本字段，标识当前的加密算法版本：crypto-version: 1.0.03.加密算法考虑到全局加密，使用AES加密方式性能更高加密字符串：原始数据 > AES加密后的字节数组 > Base64编码处理解密字符串：Base64密文 > AES密文 ->
原创
2023-09-01 18:21:27
97阅读
文章目录一、前言二、参数校验2.1、pom引用2.2、涉及注解2.2.1、注解位置2.2.2、注解使用2.2.3 拦截器处理三、参数加密3.1 加密方法介绍3.1.1 编码3.1.2 对称加密3.1.3 非对称加密3.1.4 摘要算法3.1.5 数字签名3.2 加密的简单实现3.2.1 接口3.2.2 实现3.3 注解设计3.3.1 PasswdEncode3.3.2 UserName3.3.3
转载
2024-01-11 09:46:24
392阅读
工作中，有些公司为了保障接口数据的安全性，对接口的入参和json返回值做了加密，所以测试人员再测试过程中就算使用抓包工具抓取到接口，也无法查看到接口的入参和json返回的数据，无法进行测试，今天推荐一个工具可以进行对加密接口的入参和json返回值进行解密。 工具推荐：在线加密解密地址：http://www.bejson.com/enc/rsa/操作步骤：1、浏览器输入链接，进入到在线加解
转载
2023-05-29 11:40:03
459阅读
文章目录为什么要加密保护隐私：防止数据篡改：合规要求：数据安全传输：数据备份和存储：代码示例版本依赖前端1.前期准备2.前端代码Secret.jsindex.vue后端1.引入依赖pom.xml引入2.常用工具SecretUtilsDemoContoller总结写在最后 为什么要加密保护隐私：数据加密可以确保敏感信息在传输和存储过程中不被未经授权的人访问。对于个人用户来说，加密可以保护个人隐私，
转载
2024-05-17 09:59:24
75阅读
AES加解密 密钥是AES算法实现加密和解密的根本。对称加密算法之所以对称，是因为这类算法对明文的加密和解密需要使用同一个密钥。 AES支持三种长度的密钥： 128位，192位，256位 平时大家所说的AES128，AES192，AES256，实际上就是指AES算法对不同长度密钥的使用。 三种密钥的
原创
2023-04-17 09:58:29
1030阅读
一、什么是springmvc springMVC是spring框架的一个模块，springMVC和spring无需通过中间整合层进行开发。 springMVC是一个基于mvc的web框架。和Struts2都属于表现层的框架,它是Spring框架的一部分,我们可以从Spring的整体结构中看得出来：二、mvc在b/s系统下的应用 mvc是个一个设计模式，大家
转载
2024-04-05 09:46:31
36阅读
