properties配置文件的加密

要完成properties属性文件某些属性值的加密，和读取属性文件时进行解密，需要4个步骤

编写加密解密工具类
手动通过加密解密工具类获得加密后的属性值密文，并把密文填写在properties文件中
编写PropertyPlaceholderConfigurer的子类，重写convertProperty()方法
在spring-dao.xml配置文件中配置PropertyPlaceholderConfigurer类

接下来我们将拿配置数据库的properties文件进行举例（一般我们需要对用户名和密码进行加密）

编写加密解密工具类

在编写工具类前我们需要导入包含Base64这个类的依赖

<dependency><groupId>commons-codec</groupId><artifactId>commons-codec</artifactId><version>1.14</version>
</dependency>

之所以要使用Base64对加密后的byte数组进行编码，可以参考Base64编码及其作用

编写使用DES加密算法的加密解密工具类

package com.lxc.o2o.util;
import java.io.UnsupportedEncodingException;
import java.security.Key;
import java.security.SecureRandom;
import javax.crypto.Cipher;
import javax.crypto.KeyGenerator;
import org.apache.commons.codec.binary.Base64;/*** DES是一种对称加密算法，所谓对称加密算法即：加密和解密使用相同密钥的算法。* */
public class DESUtil {// 秘钥对象private static Key key;// 设置密钥keyprivate static String KEY_STR = "myKey";// 使用的编码private static String CHARSETNAME = "UTF-8";// 设置使用DES算法（我们这里主要使用java的DES算法）private static String ALGORITHM = "DES";// 初始化秘钥对象keystatic {try {// 生成DES算法对象KeyGenerator generator = KeyGenerator.getInstance(ALGORITHM);// 运用SHA1安全策略SecureRandom secureRandom = SecureRandom.getInstance("SHA1PRNG");// 设置上密钥种子secureRandom.setSeed(KEY_STR.getBytes());// 初始化基于SHA1的算法对象generator.init(secureRandom);// 生成密钥对象key = generator.generateKey();generator = null;} catch (Exception e) {throw new RuntimeException(e);}}/*** 获取加密后的信息* * @param str* @return*/public static String getEncryptString(String str) {try {// 按UTF8编码byte[] bytes = str.getBytes(CHARSETNAME);// 获取加密对象Cipher cipher = Cipher.getInstance(ALGORITHM);// 初始化密码信息，Cipher.ENCRYPT_MODE为加密类型cipher.init(Cipher.ENCRYPT_MODE, key);// 加密byte[] doFinal = cipher.doFinal(bytes);// 基于BASE64编码，接收byte[]并转换成String// byte[]to encode好的String并返回，编码成字符串返回return Base64.encodeBase64String(doFinal);} catch (Exception e) {// TODO: handle exceptionthrow new RuntimeException(e);}}/*** 获取解密之后的信息* * @param str* @return*/public static String getDecryptString(String str) {try {// 基于BASE64编码，接收byte[]并转换成String// 将字符串decode成byte[]，解码操作byte[] bytes = Base64.decodeBase64(str);// 获取解密对象Cipher cipher = Cipher.getInstance(ALGORITHM);// 初始化解密信息cipher.init(Cipher.DECRYPT_MODE, key);// 解密byte[] doFinal = cipher.doFinal(bytes);// 返回解密之后的信息return new String(doFinal, CHARSETNAME);} catch (Exception e) {// TODO: handle exceptionthrow new RuntimeException(e);}}public static void main(String[] args) throws UnsupportedEncodingException {System.out.println(getEncryptString("root"));System.out.println(getEncryptString("123456"));}}

获取用户名和密码的秘文

通过上面编写的DESUtil获取用户名和密码的密文，再把密文填写进jdbc.properties文件

jdbc.driver=com.mysql.cj.jdbc.Driver
jdbc.url=jdbc:mysql://localhost:3306/myo2o?useSSL=false&serverTimezone=Asia/Shanghai&useUnicode=true&characterEncoding=utf8
jdbc.username=WnplV/ietfQ=
jdbc.password=QAHlVoUc49w=

编写`PropertyPlaceholderConfigurer`的子类

package com.lxc.o2o.util;
import org.springframework.beans.factory.config.PropertyPlaceholderConfigurer;
/*** 获取解密后的属性值*/
public class EncryptPropertyPlaceholderConfigurer extends PropertyPlaceholderConfigurer {// 需要加密的字段数组（这里整个jdbc属性文件，我们只对username和password加密了）private String[] encryptPropNames = { "jdbc.username", "jdbc.password" };/*** 对关键的属性进行转换，重写PropertyPlaceholderConfigurer中的convertProperty方法* 这个函数会对属性文件中所有的属性键值对进行读取*/@Overrideprotected String convertProperty(String propertyName, String propertyValue) {// 判断属性值是否被加密了if (isEncryptProp(propertyName)) {// 对已加密的字段进行解密工作String decryptValue = DESUtil.getDecryptString(propertyValue);return decryptValue;} else {// 如果没被加密，直接返回return propertyValue;}}/*** 判断该属性是否已加密，主要拿传进来的属性名和上面我们定义的需要加密的字段数组进行比对* * @param propertyName* @return*/private boolean isEncryptProp(String propertyName) {// 若等于需要加密的field，则进行加密for (String encryptpropertyName : encryptPropNames) {if (encryptpropertyName.equals(propertyName))return true;}return false;}
}

配置Bean

在spring-dao.xml配置文件中配置我们自己实现的EncryptPropertyPlaceholderConfigurer类

<!--连接数据库时，会自动读取对应的配置文件，并进行解密操作-->
<bean class="com.lxc.o2o.util.EncryptPropertyPlaceholderConfigurer"><property name="locations"><list><value>classpath:jdbc.properties</value><!-- 如果要读取其他加密的配置文件，继续配置在这个list中 --></list></property><property name="fileEncoding" value="UTF-8"></property>
</bean>

运行时创建了上面的bean后，可以直接通过${属性名}获取解密后的属性值

<!-- 2.数据库连接池  -->
<bean id="dataSource" class="com.mchange.v2.c3p0.ComboPooledDataSource"><!--配置连接池属性 --><property name="driverClass" value="${jdbc.driver}"></property><property name="jdbcUrl" value="${jdbc.url}"></property><property name="user" value="${jdbc.username}"></property><property name="password" value="${jdbc.password}"></property>	
</bean>
12345678