前言jdbc.properties中的数据库密码配置是这样写的：
jdbc.password=5EF28C5A9A0CE86C2D231A526ED5B388【Java配置文件敏感信息处理】其实这不是真正的密码，而是经过AES加密的 。
AES的JAVA实现AES（高级加密标准）是美国联邦政府采用的一种区块加密标准，其替代原先的
DES加密算法，成为对称密钥加密中最流行的算法之一 。
AES加密解密的实现就不具体介绍了，这里直接给出源码：
package com.demo.project.monitor.util;import javax.crypto.*;import javax.crypto.spec.SecretKeySpec;import java.io.UnsupportedEncodingException;import java.security.InvalidKeyException;import java.security.NoSuchAlgorithmException;import java.security.SecureRandom;public class AESEncryption { private String password = "Password"; public AESEncryption(){ } public AESEncryption(String password){ this.password = password; } /** * 加密 * @param content 加密内容 * @return */ public String encrypt(String content) { try { KeyGenerator kgen = KeyGenerator.getInstance("AES"); kgen.init(128, new SecureRandom(password.getBytes())); SecretKey secretKey = kgen.generateKey(); byte[] enCodeFormat = secretKey.getEncoded(); SecretKeySpec key = new SecretKeySpec(enCodeFormat, "AES"); Cipher cipher = Cipher.getInstance("AES");// 创建密码器 byte[] byteContent = content.getBytes("utf-8"); cipher.init(Cipher.ENCRYPT_MODE, key);// 初始化 byte[] result = cipher.doFinal(byteContent); return parseByte2HexStr(result); // 加密 } catch (NoSuchAlgorithmException e) { e.printStackTrace(); } catch (NoSuchPaddingException e) { e.printStackTrace(); } catch (InvalidKeyException e) { e.printStackTrace(); } catch (UnsupportedEncodingException e) { e.printStackTrace(); } catch (IllegalBlockSizeException e) { e.printStackTrace(); } catch (BadPaddingException e) { e.printStackTrace(); } return null; } /**解密 * @param content 解密内容 * @return */ public String decrypt(String content) { try { KeyGenerator kgen = KeyGenerator.getInstance("AES"); kgen.init(128, new SecureRandom(password.getBytes())); SecretKey secretKey = kgen.generateKey(); byte[] enCodeFormat = secretKey.getEncoded(); SecretKeySpec key = new SecretKeySpec(enCodeFormat, "AES"); Cipher cipher = Cipher.getInstance("AES");// 创建密码器 cipher.init(Cipher.DECRYPT_MODE, key);// 初始化 byte[] result = cipher.doFinal(parseHexStr2Byte(content)); return new String(result); // 解密 } catch (NoSuchAlgorithmException e) { e.printStackTrace(); } catch (NoSuchPaddingException e) { e.printStackTrace(); } catch (InvalidKeyException e) { e.printStackTrace(); } catch (IllegalBlockSizeException e) { e.printStackTrace(); } catch (BadPaddingException e) { e.printStackTrace(); } return null; } /** * 将二进制转换成16进制 * @param buf * @return */ private String parseByte2HexStr(byte buf[]) { StringBuffer sb = new StringBuffer(); for (int i = 0; i < buf.length; i++) { String hex = Integer.toHexString(buf[i] & 0xFF); if (hex.length() == 1) { hex = '0' + hex; } sb.Append(hex.toUpperCase()); } return sb.toString(); } /** * 将16进制转换为二进制 * @param hexStr * @return */ private byte[] parseHexStr2Byte(String hexStr) { if (hexStr.length() < 1) return null; byte[] result = new byte[hexStr.length()/2]; for (int i = 0;i< hexStr.length()/2; i++) { int high = Integer.parseInt(hexStr.substring(i*2, i*2+1), 16); int low = Integer.parseInt(hexStr.substring(i*2+1, i*2+2), 16); result[i] = (byte) (high * 16 + low); } return result; }}解密配置文件既然配置文件部分内容已经进行了加密处理，那我们在填充上下文的占位符时就要对其进行解密，获得真正的密码，还记得之前我们在加载配置文件的时候使用的类PropertyPlaceholderConfigurer吗？我们可以通过对它的resolvePlaceholder方法进行重写来实现 。
实现过程
首先创建一个继承自PropertyPlaceholderConfigurer的类EncryptPropertyPlaceholderConfigurer，然后重写它的方法：
package com.demo.project.monitor.util;import org.springframework.beans.factory.config.PropertyPlaceholderConfigurer;import java.util.Properties;/** * 解密配置文件敏感内容 */public class EncryptPropertyPlaceholderConfigurer extends PropertyPlaceholderConfigurer { @Override protected String resolvePlaceholder(String placeholder, Properties props) { String result = props.getProperty(placeholder); if(placeholder.endsWith("jdbc.password")){ AESEncryption aes = new AESEncryption(); String decrypt = aes.decrypt(result); result = decrypt == null ? result : decrypt; } return result; }}接着在spring上下文中将原来的beanorg.springframework.beans.factory.config.PropertyPlaceholderConfigurer修改为我们创建的类即可：
<bean class="com.demo.project.monitor.util.EncryptPropertyPlaceholderConfigurer"> <property name="locations"> <value>classpath:jdbc.properties</value> </property> <property name="ignoreResourceNotFound" value=https://www.isolves.com/it/cxkf/yy/JAVA/2019-08-19/"false"/>
推荐阅读
- 护肤品|敏感肌大红脸怎么修复 十大热门敏感肌护肤品排行榜
- Java变量作用域的这4条铁规
- java如何替换字符串中的关键字
- java时间类型转换
- Strategy Pattern JavaScript设计模式之策略模式
- java学习中springboot和ssm开发的区别
- Java基础--RMI
- 深入分析java中的System类
- java 24点算法实现
- JavaScript中变量和作用域