Sharding-JDBC使用jasypt3.0及以上版本加密資料庫連接密碼

本文中介紹的是基於Sharding-JDBC 4.0和jasypt 3.0及其以上版本對資料庫連接密碼進行加密操作

引入依賴

項目的pom.xml中引入maven依賴

<dependency>
    <groupId>org.apache.shardingsphere</groupId>
    <artifactId>sharding-jdbc-spring-boot-starter</artifactId>
    <version>4.0.0-RC3</version>
</dependency>
<dependency>
    <groupId>com.github.ulisesbocchio</groupId>
    <artifactId>jasypt-spring-boot-starter</artifactId>
    <version>3.0.3</version>
</dependency>

生成密文

首先通過jasypt-1.9.3.jar生成密文

PS C:\Users\Tuhuadmin\.m2\repository\org\jasypt\jasypt\1.9.3>  java -cp .\jasypt-1.9.3.jar org.jasypt.intf.cli.JasyptPBEStringEncryptionCLI input="root" password=fulfillForward algorithm=PBEWithMD5AndDES

命令行下執行該命令，列印如下

----ENVIRONMENT-----------------

Runtime: Oracle Corporation Java HotSpot(TM) 64-Bit Server VM 11.0.2+7-LTS

----ARGUMENTS-------------------

input: root
password: fulfillForward
algorithm: PBEWithMD5AndDES

----OUTPUT----------------------

9v+20XzVBiBBocheB7PWwA==

OUTPUT列印的部分就是加密後的密文。

jasypt需要設置用於加密明文的密鑰password，它會對input內容加密。解釋下參數：

參數	說明
input	明文密碼
password	加密的鹽值
algorithm	加密策略，對稱加密

配置文件中設置密文

上一步中獲得到了連接資料庫的密碼密文，打開應用的配置文件application.properties，修改資料庫連接密碼為如下格式：

spring.shardingsphere.datasource.ds0.password=ENC(9v+20XzVBiBBocheB7PWwA==)

通過 ENC(密文) 的方式，在程式中獲取到的spring.shardingsphere.datasource.ds0.password會自動轉換成明文內容（root）

同時需在配置文件application.properties中添加加密鹽值和加密策略

jasypt.encryptor.password=fulfillForward
jasypt.encryptor.algorithm=PBEWithMD5AndDES
jasypt.encryptor.iv-generator-classname=org.jasypt.iv.NoIvGenerator

到此通過Sharding-JDBC做分庫分表，資料庫連接密碼加密就完成了。

參考連接

//github.com/ulisesbocchio/jasypt-spring-boot#update-11242019-version-300-release-includes

如有問題可微信諮詢，微訊號：429532901

Tags: 資料庫連接密碼加密 jasypt Sharding-JDBC