Spring Cloud Config RSA简介及使用RSA加密配置文件的方法-6ren

Spring Cloud Config RSA简介及使用RSA加密配置文件的方法

转载作者：qq735679552 更新时间：2022-09-27 22:32:09

CFSDN坚持开源创造价值，我们致力于搭建一个资源共享平台，让每一个IT人在这里找到属于你的精彩世界.

这篇CFSDN的博客文章Spring Cloud Config RSA简介及使用RSA加密配置文件的方法由作者收集整理，如果你对这篇文章有兴趣，记得点赞哟.

Spring Cloud 为开发人员提供了一系列的工具来快速构建分布式系统的通用模型。例如：配置管理、服务发现、断路由、智能路由、微代理、控制总线、一次性Token、全局锁、决策竞选、分布式session、集群状态等等。分布式系统的协助需要一大堆的模型，使用Spring Cloud开发者能快速的建立支持实现这些模式的服务和应用程序。他们将适用于任何分布式环境，无论是开发者的个人电脑还是生产环境，还是云平台.

特性。

Spring Cloud 专注于提供良好开箱即用的典型方案和可扩展方式.

分布式/版本化配置
服务注册/服务发现
路由
服务间调用
负载均衡
断路器
全局锁
领导选取和集群状态监控
分布式消息

简介。

RSA非对称加密有着非常强大的安全性，HTTPS的SSL加密就是使用这种方法进行HTTPS请求加密传输的。因为RSA算法会涉及Private Key和Public Key分别用来加密和解密，所以称为非对称加密。Private Key和Public Key有互操作性，即用private key加密的可以用public key解密，用public key加密的可以用private key解密。传统的单向认证则只用public key进行加密，有private key的一方才可进行解密。例如，一个web服务器会有一对private key和public key。浏览器客户端保存着服务器的public key。当客户端需要向服务器发送数据时，就用服务器的public key进行加密，然后服务器收到数据时，再用private key进行解密。客户端验证服务器是否为真实的服务器时，会根据服务器提供的public key和自己本地保存的public key作比较，一致的话才能验证服务器的真实性.

在我们的config server中，一些对加密要求比较高的可以采用RSA算法进行数据的加密和解密.

项目源码。

Gitee码云。

生成测试Keystore 。

我们需要使用jdk自带的keytool工具生成一个keystore，里边保存了private key的信息，使用如下命令行:

keytool -genkeypair -alias config-server-key -keyalg RSA -dname "CN=Config Server,OU=Xuqian,O=My Own Company,L=Beijing,S=Beijing,C=CN" -keypass changeit 。

-keystore server.jks -storepass changeit 。

-genkeypair 参数即产生一对public key和private key。 -alias 指定key的别名，用于区分同一keystore中不同的key。 -keyalg 指定生成key的算法，这里使用默认的RSA -dname 指定common name，即CN，用以验证key的身份。其中各项皆为自定义参数，OU为单位名称，O为组织名称，L为城市，S为省份/州，C为国家 -keypass 为key的密码 -keystore 为keystore的文件名 -storepass 访问keystore的密码。

上述工具将产生的 privte key 保存在了名为server.jks的 key store 中。到目前为止，我们只产生了 private key，Spring Cloud Config Server 会根据我们提供的 key 的信息，每次会用程序生成一个 public key，参考如下源代码。

org.springframework.security.rsa.crypto.KeyStoreKeyFactory:

 
    ? 
   
         public 
         KeyPair getKeyPair(String alias,  
         char 
         [] password) { 
        
         try 
         { 
        
         synchronized 
         (lock) { 
        
         if 
         (store ==  
         null 
         ) { 
        
         synchronized 
         (lock) { 
        
         // 根据配置提供的 keystore 文件地址和密码获取 keystore 的实例对象 
        
         store = KeyStore.getInstance( 
         "jks" 
         ); 
        
         store.load(resource.getInputStream(),  
         this 
         .password); 
        
         } 
        
         } 
        
         } 
        
         // 根据配置提供的 alias 和 password 从 keystore 中取得 private key 
        
         RSAPrivateCrtKey key = (RSAPrivateCrtKey) store.getKey(alias, password); 
        
         // 定义 Public Key 生成规则 
        
         RSAPublicKeySpec spec =  
         new 
         RSAPublicKeySpec(key.getModulus(), 
        
         key.getPublicExponent()); 
        
         // 生成 Public Key 
        
         PublicKey publicKey = KeyFactory.getInstance( 
         "RSA" 
         ).generatePublic(spec); 
        
         return 
         new 
         KeyPair(publicKey, key); 
        
         } 
        
         catch 
         (Exception e) { 
        
         throw 
         new 
         IllegalStateException( 
         "Cannot load keys from store: " 
         + resource, e); 
        
         } 
        
         }

这里使用了 Java Security API 来对key进行操作。参见注释。然后上边的信息通过 configserver 中的 bootstrap.xml 配置文件提供:

 
    ? 
   
         encrypt: 
        
         #key: Thisismysecretkey 
        
         key-store: 
        
         location: file: 
         //${user.home}/development/keys/server.jks 
        
         password: changeit 
        
         alias: config-server-key 
        
         secret: changeit

因为我们不能同时使用对称加密和非对称加密，所以我们把 encrypt.key 配置注释掉，然后指定非对称加密的参数:

location： Keystore 的文件路径
password： keystore 的密码
alias： key 的别名
secret： key的密码

测试。

我们继续使用 encrypt API加密一项测试数据:

 
    ? 
   
         curl http: 
         //localhost:8888/encrypt -d 23456789

返回加密后的字符:

AQAPWOUOh4WVexGgVv+bgtKc5E0d5Aba8VUKnzEXh27HyKSAbW+wyzDwZTbk5QYfXpoCAs413rdeNIdR2ez44nkjT5V+438/VQExySzjZPhP0xYXi9YIaJqA3+Ji+IWK8hrGtJ4dzxIkmItiimCOirLdZzZGDm/yklMUVh7lARSNuMxXGKlpdBPKYWdqHm57ob6Sb0ivm4H4mL1n4d3QUCuE7hh2F4Aw4oln7XueyMkRPTtPy8OpnBEEZhRfmaL/auVZquLU5jjMNJk9JiWOy+DSTscViY/MZ+dypv6F4AfDdVvog89sNmPzcUT+zmB8jXHdjLoKy+63RG326WffY9OPuImW6/kCWZHV6Vws55hHqRy713W6yDBlrQ/gYC3Wils= 。

然后测试解密。

curl http://localhost:8888/decrypt -d AQAPWOUOh4+bgtKc5E0d5Aba8VUKnzEXh27HyKSAbW+wyzDwZTbk5QYfXpoCAs413rdeNIdR2ez44nkjT5V+438/VQExySzjZPhP0xYXi9YIaJqA3+Ji+IWK8hrGtJ4dzxIkmItiimCOirLdZzZGDm/yklMUVh7lARSNuMxXGKlpdBPKYWdqHm57ob6Sb0ivm4H4mL1n4d3QUCuE7hh2F4Aw4oln7XueyMkRPTtPy8OpnBEEZhRfmaL/auVZquLU5jjMNJk9JiWOy+DSTscViY/MZ+dypv6F4AfDdVvog89sNmPzcUT+zmB8jXHdjLoKy+63RG326WffY9OPuImW6/kCWZHV6Vws55hHqRy713W6yDBlrQ/gYC3Wils= 。

会返回。

23456789 。

我们还可以修改web-client.yml来验证:

 
    ? 
   
         #test: 
        
         #password:  
         '{cipher}94c1027141add9844ec47f0be13caebb6b38ed1dcf99811b1a5cd2b874c64407' 
        
         user: 
        
         password:  
         '{cipher}AQAPWOUOh4WVexGgVv+bgtKc5E0d5Aba8VUKnzEXh27HyKSAbW+wyzDwZTbk5QYfXpoCAs413rdeNIdR2ez44nkjT5V+438/VQExySzjZPhP0xYXi9YIaJqA3+Ji+IWK8hrGtJ4dzxIkmItiimCOirLdZzZGDm/yklMUVh7lARSNuMxXGKlpdBPKYWdqHm57ob6Sb0ivm4H4mL1n4d3QUCuE7hh2F4Aw4oln7XueyMkRPTtPy8OpnBEEZhRfmaL/auVZquLU5jjMNJk9JiWOy+DSTscViY/MZ+dypv6F4AfDdVvog89sNmPzcUT+zmB8jXHdjLoKy+63RG326WffY9OPuImW6/kCWZHV6Vws55hHqRy713W6yDBlrQ/gYC3Wils='

注释掉 test.password，新增一个 user.password 使用加密后的配置值。然后提交的gitee仓库，通过 url 访问此配置文件:

http://localhost:8888/web-client/default 。

得到如下结果:

 
    ? 
   
         { 
        
         "name" 
         :  
         "web-client" 
         , 
        
         "profiles" 
         : [ 
        
         "default" 
        
         ], 
        
         "label" 
         :  
         null 
         , 
        
         "version" 
         :  
         "3044a5345fb86d09a043ca7404b9e57c8c13c512" 
         , 
        
         "state" 
         :  
         null 
         , 
        
         "propertySources" 
         : [ 
        
         { 
        
         "name" 
         :  
         "https://gitee.com/zxuqian/spring-cloud-config-remote/web-client.yml" 
         , 
        
         "source" 
         : { 
        
         "message" 
         :  
         "此条消息来自于远程配置仓库" 
         , 
        
         "management.endpoints.web.exposure.include" 
         :  
         "*" 
         , 
        
         "user.password" 
         :  
         "23456789" 
        
         } 
        
         } 
        
         ] 
        
         }

总结。

以上所述是小编给大家介绍的Spring Cloud Config RSA简介及使用RSA加密配置文件的方法，希望对大家有所帮助，如果大家有任何疑问请给我留言，小编会及时回复大家的。在此也非常感谢大家对我网站的支持！。

最后此篇关于Spring Cloud Config RSA简介及使用RSA加密配置文件的方法的文章就讲到这里了,如果你想了解更多关于Spring Cloud Config RSA简介及使用RSA加密配置文件的方法的内容请搜索CFSDN的文章或继续浏览相关文章，希望大家以后支持我的博客！。

文章推荐： Spring cloud config 配置文件加密方式

文章推荐： Python实现信用卡系统(支持购物、转账、存取钱)

文章推荐： Java注解处理器学习之编译时处理的注解详析

文章推荐： Python提取Linux内核源代码的目录结构实现方法

javascript - 使用 WebScriptEndpoint 使用 javascript 使用 WCF 服务
我在网上搜索但没有找到任何合适的文章解释如何使用 javascript 使用 WCF 服务，尤其是 WebScriptEndpoint。任何人都可以对此给出任何指导吗？谢谢最佳答案这是一篇关于
c - 没有结果!!使用 fork() 使用 dup2 使用 2 个管道运行 execlp()
我正在编写一个将运行 Linux 命令的 C 程序，例如: cat/etc/passwd | grep 列表 |剪切-c 1-5 我没有任何结果 *这里 parent 等待第一个 child (chi
python - 处理文件上传，使用 Pillow 调整大小，使用 SQLAlchemy 存储，使用 Flask 提供文件
所以我正在尝试处理文件上传，然后将该文件作为二进制文件存储到数据库中。在我存储它之后，我尝试在给定的 URL 上提供文件。我似乎找不到适合这里的方法。我需要使用数据库，因为我使用 Google 应用引
excel - 使用 IF 使用 VBA 在单元格中添加公式的问题
我正在尝试制作一个宏，将下面的公式添加到单元格中，然后将其拖到整个列中并在 H 列中复制相同的公式我想在 F 和 H 列中输入公式的数据 Range("F1").formula = "=IF(ISE
使用 OperatorPrecedenceParser 使用 FParsec 解析函数应用程序？
问题类似于this one ，但我想使用 OperatorPrecedenceParser 解析带有函数应用程序的表达式在 FParsec . 这是我的 AST: type Expression =
sql - 使用 sequelize 使用 where 查询编码计数
我想通过使用 sequelize 和 node.js 将这个查询更改为代码取决于在哪里 select COUNT(gender) as genderCount from customers where
bash - 使用 “let”分配Bash失败，使用 “/”
我正在使用GNU bash，版本5.0.3(1)-发行版(x86_64-pc-linux-gnu)，我想知道为什么简单的赋值语句会出现语法错误: #/bin/bash var1=/tmp
javascript - 使用 JavaScript 使用 FOR OF 数组循环时出现错误？
这里，为什么我的代码在 IE 中不起作用。我的代码适用于所有浏览器。没有问题。但是当我在 IE 上运行我的项目时，它发现错误。而且我的 jquery 类和 insertadjacentHTMl 也不
javascript - 使用 javascript 使用 for 属性更改表单标签内容
我正在尝试更改标签的innerHTML。我无权访问该表单，因此无法编辑 HTML。标签具有的唯一标识符是“for”属性。这是输入和标签的结构:
javascript - 使用 jquery 使用 .on() 将事件附加到页面上的动态插入按钮
我有一个页面，我可以在其中返回用户帖子，可以使用一些 jquery 代码对这些帖子进行即时评论，在发布新评论后，我在帖子下插入新评论以及删除按钮。问题是 Delete 按钮在新插入的元素上不起作用，
使用 awk 使用 sha1sum 进行散列
我有一个大约有 20 列的“管道分隔”文件。我只想使用 sha1sum 散列第一列，它是一个数字，如帐号，并按原样返回其余列。使用 awk 或 sed 执行此操作的最佳方法是什么？ Accounti
mysql - 使用 insert into 使用 mysql
我需要将以下内容插入到我的表中...我的用户表有五列 id、用户名、密码、名称、条目。 (我还没有提交任何东西到条目中，我稍后会使用 php 来做)但由于某种原因我不断收到这个错误:#1054 - U
jquery - 将输入字段值修剪为仅字母数字字符/使用 .使用 jQuery
所以我试图有一个输入字段，我可以在其中输入任何字符，但然后将输入的值小写，删除任何非字母数字字符，留下“。”而不是空格。例如，如果我输入: 地球的 70% 是水，-!*#$^^ & 30% 土地输
javascript - 使用 .innerHTML 使用 DOM
我正在尝试做一些我认为非常简单的事情，但出于某种原因我没有得到想要的结果？我是 javascript 的新手，但对 java 有经验，所以我相信我没有使用某种正确的规则。这是一个获取输入值、检查选择
php - 使用 angularjs 使用 where 子句从数据库获取数据
我想使用 angularjs 从 mysql 数据库加载数据。这就是应用程序的工作原理；用户登录，他们的用户名存储在 cookie 中。该用户名显示在主页上我想获取这个值并通过 angularjs
ios - 使用 UITableViewCell 使用 AutoLayout
我正在使用 autoLayout，我想在 UITableViewCell 上放置一个 UIlabel，它应该始终位于单元格的右侧和右侧的中心。这就是我想要实现的目标所以在这里你可以看到我正在谈论的
mysql - 使用 ElasticSearch 使用 or 和运算符搜索多个字段
我需要与 MySql 等效的 elasticsearch 查询。我的 sql 查询: SELECT DISTINCT t.product_id AS id FROM tbl_sup_price t
ios - 使用 Swift 使用 JSON
我正在实现代码以使用 JSON。 func setup() { if let flickrURL = NSURL(string: "https://api.flickr.com/
javascript - 使用 JavaScript 使用 for 循环声明变量
我尝试使用for循环声明变量，然后测试cols和rols是否相同。如果是，它将运行递归函数。但是，我在 javascript 中执行 do 时遇到问题。有人可以帮忙吗？现在，在比较 col.1 和
jquery - 使用 :after 使用 jquery 更改样式
我举了一个我正在处理的问题的简短示例。 HTML代码: 1 2 3 CSS 代码: .BB a:hover{ color: #000; } .BB > li:after {

qq735679552

个人简介

我是一名优秀的程序员,十分优秀！

作者热门文章

滴滴打车优惠券免费领取

全站热门文章

首页

博学

6Ren·AI

商城

Spring Cloud Config RSA简介及使用RSA加密配置文件的方法