数据库的明文密码直接暴露在配置文件中,可能会带来一些安全隐患。为了解决这个问题,我们采取了数据库密码加密的方式,让配置文件中的数据库密码也变成密文。使用alibaba druid连接池的基础上使用。

1、找到druid-1.2.8.jar包所在位置, 打开CMD使用命令:java -cp druid-1.2.8.jar com.alibaba.druid.filter.config.ConfigTools 数据库密码 > pwd.txt
生成并保存在pwd.txt文件


需要用到的是公匙publicKey和密码密文password 

2、在工程里面yml中修改配置,将password修改为第一步生成的密文,配置 connection-properties,启用加密,配置公钥。加第一步生成的公匙publickey。

在这里插入图片描述
3、多数据源配置重复第1,2步骤即可。

4、特别提示:配置数据库加密,配置过滤器 config这个不能忘掉。至此修改配置完成。

Logo

华为开发者空间,是为全球开发者打造的专属开发空间,汇聚了华为优质开发资源及工具,致力于让每一位开发者拥有一台云主机,基于华为根生态开发、创新。

更多推荐