将代码上传到github时,我们数据源的密码是明文,这样会导致我们数据库中的数据被轻易的盗窃
将明文改成密文
多个数据源 主 从
1.找到阿里数据库连接池依赖所在库的位置
<!--阿里数据库连接池 -->
<dependency>
<groupId>com.alibaba</groupId>
<artifactId>druid-spring-boot-starter</artifactId>
<version>${
druid.version}</version>
</dependency>

2.获取加密的密码、公钥、私钥
在地址栏中写cmd,进入dos窗口

在dos窗口输入这段命令
java -cp .\druid-1.1.14.jar com.alibaba.druid.filter.config.ConfigTools 123456 >aaa.txt
命令解释:就改两个地方
java -cp .\“jar包的名字” com.alibaba.druid.filter.config.ConfigTools “你的密码” >aaa.txt
就会出现aaa.txt的文件

打开aaa.txt就能看见密文、公钥、私钥
3.yml文件的type、password(密码)、publicKey(公钥)、connection-properties

type: com.alibaba.druid.pool.DruidDataSource
#加密后的密码
password : 将上面获取的密文复制到这里
#公钥
publicKey : 将上面获取到的公钥复制到这里
#必须配置 这个复制的时候要注意:$(自己对应的publickey)
connection-properties: config

本文介绍了如何在SpringBoot中使用Druid数据源将数据库连接的密码从明文转换为加密,以增强安全性。首先,找到阿里数据库连接池的jar包并获取加密密码、公钥和私钥。然后,在yml配置文件中设置加密后的密码、公钥等参数。接着,通过配置启动ConfigFilter来实现解密。最后,创建一个解密类,与启动类同级或同包,完成密码解密配置,确保项目安全启动。


5466

被折叠的 条评论
为什么被折叠?



