时间:2021-05-02
补充
使用spring cloud config加密功能需要下载jce扩展,用于生成无限长度的密文。链接:http://www.oracle.com/technetwork/java/javase/downloads/jce8-download-2133166.html
下载完成之后解压,把得到到两个jar包复制到$java_home\jre\lib\security目录下。
简介
在真实项目环境下,我们不会在配置文件中明文存储密码等机密性文本,以防被窃。spring cloud config提供了加密方法,以使明文文本加密成密文存储在配置文件中。spring cloud config提供了两种加密解密方式,一种是对称加密,一种是非对称加密。这篇文章将先展示如何使用对称加密。
对称加密简介
对称加密即通信双方用同一密钥(key)对文本进行加密和解密。它有两种加密方式:
对称加密是较为简单的一种方式,只要双方都拥有同一key就可以完成文本的加密和解密。不过对称加密的缺点是无法认证来源,即如果alice和bob正在通信,alice使用key把加密后的文本传递给bob,但是中途被eve截取到了密文,然后eve把密文转发给bob,让bob误以为eve就是alice,然后就会造成数据泄露。
项目源码
gitee码云
配置configserver
首先我们要先设置一个加密用到的key,在我们的configserver项目中的bootstrap.yml配置文件中加入如下配置项:
? 1 2 encrypt: key: thisismysecretkey测试
我们用这个key加密我们的web-client的一个测试项。spring cloud config提供了加密和解密的终端路径,/encrypt和/decrypt。启动configserver,然后我们用/encrypt这个终端加密我们的测试文本:
? 1 curl localhost:8888/encrypt -d 12345678返回的结果是(结果每次都会不一样):
94c1027141add9844ec47f0be13caebb6b38ed1dcf99811b1a5cd2b874c64407
然后在我们的remote config仓库中,修改web-client.yml配置,新增一条配置:
? 1 2 test: password: '{cipher}94c1027141add9844ec47f0be13caebb6b38ed1dcf99811b1a5cd2b874c64407'这里的引号是必须的,然后{cipher}指明了这条数据项为密文。然后我们可以验证一下解密:
? 1 curl localhost:8888/decrypt -d 94c1027141add9844ec47f0be13caebb6b38ed1dcf99811b1a5cd2b874c64407正常情况下会得到我们的12345678字符。然后我们通过url访问web-client.yml配置文件,会得到如下结果:
? 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 { "name": "web-client", "profiles": [ "default" ], "label": null, "version": "6b73c56449acee907fcf37e50892a3afddbf6335", "state": null, "propertysources": [ { "name": "https://gitee.com/zxuqian/spring-cloud-config-remote/web-client.yml", "source": { "message": "此条消息来自于远程配置仓库", "management.endpoints.web.exposure.include": "*", "test.password": "12345678" } } ] }会看到解密后的test.password为12345678。
总结
以上所述是小编给大家介绍的spring cloud config配置文件使用对称加密的方法,希望对大家有所帮助,如果大家有任何疑问请给我留言,小编会及时回复大家的。在此也非常感谢大家对服务器之家网站的支持!
原文链接:http://blog.51cto.com/13727459/2114775
声明:本页内容来源网络,仅供用户参考;我单位不保证亦不表示资料全面及准确无误,也不保证亦不表示这些资料为最新信息,如因任何原因,本网内容或者用户因倚赖本网内容造成任何损失或损害,我单位将不会负任何法律责任。如涉及版权问题,请提交至online#300.cn邮箱联系删除。
前言在分布式系统中,由于服务数量巨多,为了方便服务配置文件统一管理,实时更新,所以需要分布式配置中心组件:spring-cloud-config,它支持配置服务
本文实例为大家分享了Spring加载加密的配置文件,供大家参考,具体内容如下一、继承并实现自己的属性文件配置器类/***带加密的Spring属性配置文件扩展类*
使用netbeans搭建JSF+SPRING框架spring版本使用4,jsf版本2.2jsf的配置文件faces-config.xml复制代码代码如下:org
一、读取配置文件我的目录如下,在config下有一个config.ini配置文件配置文件内容#定义config分组[config]platformName=An
jar包启动时指定配置文件application.ymlnohupjava-jarvPaas.jar--spring.config.location=/opt/