前言
我們會使用git來保存我們項目的配置文件，但是文件中總有一些敏感數(shù)據(jù)，對于這些敏感數(shù)據(jù)我們通常需要給它加密，加密通常有兩種加密方式，一種是對稱加密，一種是非對稱加密，對稱加密簡單方便，但是安全性沒有非對稱加密高，非對稱加密需要生成證書，安全性比較高。但是請記住沒有絕對的安全。
配置環(huán)境
java8 jce
config server 的加密解密需要依賴與java Cryptography Extension (jce)
安裝方式：可以參考里面的README,其實也很簡單：把jdk下面 /jre/lib/security 目錄下面的兩個jar替換了。
Config Server 配置
對稱加密配置測試
在application.yml 中配置
encrypt:
key:'***這里寫密鑰***'
測試 post
加密：
|
1
|
curl http://localhsot:8080/enrypt -d mysercet |
結(jié)果會出來一長串 fdasfa2341sdfa134214….
解密：
|
1
|
curl http://localhost:8080/decrypt -d fdasfa2341sdfa134214…. |
結(jié)果會出來 mysercet
可以使用postman測試
非對稱加密測試
需要先生成證書
|
1
|
keytool -genkeypair -alias mytestkey -keyalg RSA -dname "CN=Web Server,OU=Unit,O=Organization,L=City,S=State,C=US" -keypass changeme -keystroe server.jks -storepass letmein1 |
將server.jks 文件復(fù)制到項目下的classpath
config server 配置
在 applicaction.yml中配置
|
1
2
3
4
5
6
|
encrypt: key-store: location: server.jks password: letmein alias: mytestkey secret: changeme |
測試 post
加密：
|
1
|
curl http://localhsot:8080/enrypt -d mysercet |
結(jié)果會出來一長串 fdasfa2341sdfa1,34214fdafd2341=….
解密：
|
1
|
curl http://localhost:8080/decrypt -d fdasfa2341sdfa1,34214fdafd2341=…. |
結(jié)果會出來 mysercet
可以使用postman測試
存儲加密內(nèi)容
使用{cipher}密文的形式存儲
|
1
2
|
#spring.datasource.password={cipher}3b6e65af8c10d2766dba099a590496a18cfd816ef9190c983bb56249595ae3f0spring.datasource.password={cipher}AQCActlsAycDFYRsGHzZ8Jw2S6GO9oeqJSCcm//HenrqiuO7zSo3/vg9BeXL8xwiyIXtKcp2JN8hnrM4NTyyJDIjxhcCbJMjuGrrFJ2FdO5oJWmksymkP5EOXE6MjgxVqHh/tc+06TMBQj2xqEcfCO3jBDPxcR88Ci+VXe63xDIVgvAV9IYmCxlfXOCH31bBlK7j5FXJ8pPLUKgXwaDGzaA5QfqMCGduOfC0AQ+iA0QEW7SdDnwChLNwCHEBfQceWAE7qt6zasiRFZeZt+waOp8rI1u+4CYcTjnV1iSdXwN5j1lhcsoiIpViNx8kbsxhcmpCzdg3bGrS1e/Pzq8CjHmV7IRRS9BfgR6K7wuyjue4SO2ZUtMbZAE5V2NHb3XsqeY= |
總結(jié)
以上所述是小編給大家介紹的Spring cloud config 配置文件加密方式，希望對大家有所幫助，如果大家有任何疑問請給我留言，小編會及時回復(fù)大家的。在此也非常感謝大家對服務(wù)器之家網(wǎng)站的支持！
原文鏈接：https://blog.csdn.net/u014792352/article/details/73163714
