配置加密
目前配置文件中的很多参数都是明文，如果开发人员发生流动，很容易导致敏感信息的泄露。所以MybatisPlus支持配置文件的加密和解密功能。
我们以数据库的用户名和密码为例。
生成秘钥
首先，我们利用AES工具生成一个随机秘钥，然后对用户名、密码加密：
package com.itheima.mp;import com.baomidou.mybatisplus.core.toolkit.AES;
import org.junit.jupiter.api.Test;class MpDemoApplicationTests {@Testvoid contextLoads() {// 生成 16 位随机 AES 密钥String randomKey = AES.generateRandomKey();System.out.println("randomKey = " + randomKey);// 利用密钥对用户名加密String username = AES.encrypt("root", randomKey);System.out.println("username = " + username);// 利用密钥对用户名加密String password = AES.encrypt("1234", randomKey);System.out.println("password = " + password);}
}
打印结果如下：
randomKey = 6234633a66fb399f
username = px2bAbnUfiY8K/IgsKvscg==
password = FGvCSEaOuga3ulDAsxw68Q==
修改配置
修改application.yaml文件，把jdbc的用户名、密码修改为刚刚加密生成的密文：
spring:datasource:url: jdbc:mysql://127.0.0.1:3306/mp?useUnicode=true&characterEncoding=UTF-8&autoReconnect=true&serverTimezone=Asia/Shanghai&rewriteBatchedStatements=truedriver-class-name: com.mysql.cj.jdbc.Driverusername: mpw:QWWVnk1Oal3258x5rVhaeQ== # 密文要以 mpw:开头password: mpw:EUFmeH3cNAzdRGdOQcabWg== # 密文要以 mpw:开头
测试
在启动项目的时候，需要把刚才生成的秘钥添加到启动参数中，像这样：
--mpw.key=6234633a66fb399f
单元测试的时候不能添加启动参数，所以要在测试类的注解上配置：
然后随意运行一个单元测试，可以发现数据库查询正常。
