java - 如何在 Spring 的属性文件中以加密形式存储密码

Question

我是 Spring 框架的新手，我正在使用 Spring 框架来管理我的数据库连接等等。应用程序从属性文件中读取我的数据库连接参数。我需要的是将我的连接密码加密存储在属性文件中。这是我的数据源 xml 文件

    <?xml version="1.0" encoding="UTF-8"?>
<beans xmlns="http://www.springframework.org/schema/beans"
       xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance"
       xmlns:tx="http://www.springframework.org/schema/tx"
       xsi:schemaLocation="
       http://www.springframework.org/schema/beans http://www.springframework.org/schema/beans/spring-beans-2.0.xsd
       http://www.springframework.org/schema/tx http://www.springframework.org/schema/tx/spring-tx-2.0.xsd">

    <bean class="org.springframework.beans.factory.config.PropertyPlaceholderConfigurer">
        <property name="location">
            <value>file:${DBConfigFile}</value>
        </property>
    </bean>

    <bean id="myDataSource"   class="com.mchange.v2.c3p0.ComboPooledDataSource" destroy-method="close">
        <property name="driverClass" value="${jdbc.driverClassName}" />
        <property name="jdbcUrl" value="${jdbc.url}" />
        <property name="user" value="${jdbc.username}" />
        <property name="password" value="${jdbc.password}" />
        <property name="initialPoolSize"><value>3</value></property>
        <property name="minPoolSize"><value>3</value></property>
        <property name="maxPoolSize"><value>50</value></property>
        <property name="idleConnectionTestPeriod"><value>200</value></property>
        <property name="acquireIncrement"><value>1</value></property>
        <property name="maxStatements"><value>0</value></property>
        <property name="numHelperThreads"><value>3</value></property>
    </bean>

</beans>

我想将加密的密码写入属性文件，我想知道 Spring 是否可以使用算法自动解密它。是否可以通过配置。提前谢谢你。

Answer 1

据我所知，Spring 不支持此功能，但其他一些项目可能会有所帮助:

• Jasypt library提供对加密应用程序配置的支持(并且还与 Spring 集成)。查看详情:http://www.jasypt.org/encrypting-configuration.html

• OWASP Project提供EncryptedProperties与 DefaultEncryptedProperties 的接口(interface)和 ReferenceEncryptedProperties可以在您的应用程序中使用的实现。另见:https://www.owasp.org/index.php/How_to_encrypt_a_properties_file