个人中心
文章发布
退出
作者热门文章
- ubuntu12.04环境下使用kvm ioctl接口实现最简单的虚拟机
- Ubuntu 通过无线网络安装Ubuntu Server启动系统后连接无线网络的方法
- 在Ubuntu上搭建网桥的方法
- ubuntu 虚拟机上网方式及相关配置详解
27
4
CFSDN坚持开源创造价值，我们致力于搭建一个资源共享平台，让每一个IT人在这里找到属于你的精彩世界.
这篇CFSDN的博客文章Spring cloud config 配置文件加密方式由作者收集整理，如果你对这篇文章有兴趣，记得点赞哟.
前言 。
我们会使用git来保存我们项目的配置文件，但是文件中总有一些敏感数据，对于这些敏感数据我们通常需要给它加密，加密通常有两种加密方式，一种是对称加密，一种是非对称加密，对称加密简单方便，但是安全性没有非对称加密高，非对称加密需要生成证书，安全性比较高。但是请记住没有绝对的安全.
配置环境 。
java8 jce 。
config server 的加密解密需要依赖与java Cryptography Extension (jce) 。
安装方式：可以参考里面的README,其实也很简单：把jdk下面 /jre/lib/security 目录下面的两个jar替换了.
Config Server 配置 。
对称加密配置测试 。
在application.yml 中配置 。
encrypt: key:'***这里写密钥***' 。
测试 post 。
加密:
|
1
|
curl http:
//localhsot:8080/enrypt -d mysercet
|
结果会出来一长串 fdasfa2341sdfa134214…. 。
解密:
|
1
|
curl http:
//localhost:8080/decrypt -d fdasfa2341sdfa134214….
|
结果会出来 mysercet 。
可以使用postman测试 。
非对称加密测试 。
需要先生成证书 。
|
1
|
keytool -genkeypair -
alias
mytestkey -keyalg RSA -dname
"CN=Web Server,OU=Unit,O=Organization,L=City,S=State,C=US"
-keypass changeme -keystroe server.jks -storepass letmein1
|
将server.jks 文件复制到项目下的classpath 。
config server 配置 。
在 applicaction.yml中配置 。
|
1
2
3
4
5
6
|
encrypt:
key-store:
location: server.jks
password: letmein
alias
: mytestkey
secret: changeme
|
测试 post 。
加密:
|
1
|
curl http:
//localhsot
:8080
/enrypt
-d mysercet
|
结果会出来一长串 fdasfa2341sdfa1,34214fdafd2341=…. 。
解密:
|
1
|
curl http:
//localhost
:8080
/decrypt
-d fdasfa2341sdfa1,34214fdafd2341=….
|
结果会出来 mysercet 。
可以使用postman测试 。
存储加密内容 。
使用{cipher}密文的形式存储 。
|
1
2
|
#spring.datasource.password={cipher}3b6e65af8c10d2766dba099a590496a18cfd816ef9190c983bb56249595ae3f0
spring.datasource.password={cipher}AQCActlsAycDFYRsGHzZ8Jw2S6GO9oeqJSCcm
//HenrqiuO7zSo3/vg9BeXL8xwiyIXtKcp2JN8hnrM4NTyyJDIjxhcCbJMjuGrrFJ2FdO5oJWmksymkP5EOXE6MjgxVqHh/tc
+06TMBQj2xqEcfCO3jBDPxcR88Ci+VXe63xDIVgvAV9IYmCxlfXOCH31bBlK7j5FXJ8pPLUKgXwaDGzaA5QfqMCGduOfC0AQ+iA0QEW7SdDnwChLNwCHEBfQceWAE7qt6zasiRFZeZt+waOp8rI1u+4CYcTjnV1iSdXwN5j1lhcsoiIpViNx8kbsxhcmpCzdg3bGrS1e
/Pzq8CjHmV7IRRS9BfgR6K7wuyjue4SO2ZUtMbZAE5V2NHb3XsqeY
=
|
总结 。
以上所述是小编给大家介绍的Spring cloud config 配置文件加密方式，希望对大家有所帮助，如果大家有任何疑问请给我留言，小编会及时回复大家的。在此也非常感谢大家对我网站的支持！ 。
原文链接：https://blog.csdn.net/u014792352/article/details/73163714 。
最后此篇关于Spring cloud config 配置文件加密方式的文章就讲到这里了,如果你想了解更多关于Spring cloud config 配置文件加密方式的内容请搜索CFSDN的文章或继续浏览相关文章，希望大家以后支持我的博客！ 。
27
4
0
我有一个 Cloud Run 服务，它通过 SQLAlchemy 访问 Cloud SQL 实例.但是，在 Cloud Run 的日志中，我看到 CloudSQL connection failed.
关闭。这个问题是opinion-based .它目前不接受答案。 想改善这个问题吗？更新问题，以便可以通过 editing this post 用事实和引文回答问题. 4年前关闭。 Improve t
在将 docker 容器镜像部署到 Cloud Run 时，我可以选择一个区域，这很好。 Cloud Run 将构建委托(delegate)给 Cloud Build，后者显然会创建两个存储桶来实现这
我正在尝试将 Cloud Functions 用作由 PubSub 触发的异步后台工作程序，并进行更长时间的工作(以分钟为单位)。完整代码在这里https://github.com/zdenulo/c
这是/etc/cloud/cloud.cfg的内容Ubuntu云16.04镜像: # The top level settings are used as module # and system co
如何从 Google Cloud Function 启动 Cloud Dataflow 作业?我想使用 Google Cloud Functions 作为启用跨服务组合的机制。 最佳答案 我已经包含了
我想使用 Cloud Shell 在我的第二代 Cloud Sql 实例上运行数据库迁移。 我找到了一个 example in the docs关于如何使用 gcloud 进行连接.但是当我运行命令时
我正在尝试使用 Google Cloud PubSub和我的 Google Cloud Dataproc群集，我收到如下身份验证范围错误: { "code" : 403, "errors" :
这是我的用例。 我已经有一个以私有(private)模式部署的 Cloud Run 服务。 (与云功能相同的问题) 我正在开发使用此 Cloud Run 的新服务。我在应用程序中使用默认凭据进行身份验
如何连接到 Cloud SQL 上的数据库，而无需在容器中添加我的凭据文件？ 最佳答案 使用 UNIX 域套接字 (Java) 从云运行(完全托管)连接到云 SQL At this time Clou
我有一个google-cloud-ml作业，需要从gs存储桶加载numpy .npz文件。我遵循了this example上关于如何从gs加载.npy文件的操作，但是由于.npz文件已压缩，因此它对我
我想创建链接到另一个项目中的 Cloud Source Repository 的 Cloud Build 触发器。但是当我在应该选择存储库的步骤中时，列表是空的。我尝试了不同的许可，但没有运气。谁能告
向 Twilio 发送 SMS 时，Twilio 会向指定的 URL 发送多个请求，以通过 Webhook 提供该 SMS 传送的状态。我想让这个回调异步，所以我开发了一个 Cloud Functio
我需要更改我的项目 ID，因为要验证的 Firebase 身份验证链接在链接上显示了项目 ID，并且由于品牌 reshape ，项目名称已更改。根据我发现的信息，更改项目 ID 似乎不太可能。我正在考
用于部署我的 Angular 应用程序的 CI/CD 管道已关闭，但我看到 Google Cloud Run 在容器镜像更新后没有部署新修订版。 我已将 Cloud Build 设置为在 GitHub
报价https://cloud.google.com/load-balancing/docs/https/setting-up-https-serverless#enabling While Goog
Cloud Spanner 提供了两种不同的 API。 Cloud Spanner 读取与 Cloud Spanner SQL API 之间有什么区别？ 最佳答案 在幕后，它们都使用相同的执行机制，因
我是 GCP 堆栈的新手，所以我对用于存储数据的 GCP 技术数量感到非常困惑: https://cloud.google.com/products/storage 虽然上面的文章中没有提到googl
我发现 Google Cloud Functions 的网络出站费用令人惊讶，我正在尝试了解发生这种情况的原因以及如何避免这种情况。 Stackdriver 监控表明有问题的函数是我的 ingest
我使用 Prisma使用 Cloud Run 和 Cloud SQL。在向 prisma.schema 提供 DATABASE_URL 后，它会在运行时抛出一个错误。 Can't reach data
我是一名优秀的程序员,十分优秀！