个人中心
文章发布
退出
作者热门文章
- ubuntu12.04环境下使用kvm ioctl接口实现最简单的虚拟机
- Ubuntu 通过无线网络安装Ubuntu Server启动系统后连接无线网络的方法
- 在Ubuntu上搭建网桥的方法
- ubuntu 虚拟机上网方式及相关配置详解
28
4
CFSDN坚持开源创造价值，我们致力于搭建一个资源共享平台，让每一个IT人在这里找到属于你的精彩世界.
这篇CFSDN的博客文章Spring Cloud Config配置文件使用对称加密的方法由作者收集整理，如果你对这篇文章有兴趣，记得点赞哟.
补充 。
使用spring cloud config加密功能需要下载jce扩展，用于生成无限长度的密文。链接：http://www.oracle.com/technetwork/java/javase/downloads/jce8-download-2133166.html 。
下载完成之后解压，把得到到两个jar包复制到$java_home\jre\lib\security目录下.
简介 。
在真实项目环境下，我们不会在配置文件中明文存储密码等机密性文本，以防被窃。spring cloud config提供了加密方法，以使明文文本加密成密文存储在配置文件中。spring cloud config提供了两种加密解密方式，一种是对称加密，一种是非对称加密。这篇文章将先展示如何使用对称加密.
对称加密简介 。
对称加密即通信双方用同一密钥(key)对文本进行加密和解密。它有两种加密方式:
对称加密是较为简单的一种方式，只要双方都拥有同一key就可以完成文本的加密和解密。不过对称加密的缺点是无法认证来源，即如果alice和bob正在通信，alice使用key把加密后的文本传递给bob，但是中途被eve截取到了密文，然后eve把密文转发给bob，让bob误以为eve就是alice，然后就会造成数据泄露.
项目源码 。
gitee码云 。
配置configserver 。
首先我们要先设置一个加密用到的key，在我们的configserver项目中的bootstrap.yml配置文件中加入如下配置项:
|
1
2
|
encrypt:
key: thisismysecretkey
|
测试 。
我们用这个key加密我们的web-client的一个测试项。spring cloud config提供了加密和解密的终端路径，/encrypt和/decrypt。启动configserver，然后我们用/encrypt这个终端加密我们的测试文本:
|
1
|
curl localhost:
8888
/encrypt -d
12345678
|
返回的结果是（结果每次都会不一样）:
94c1027141add9844ec47f0be13caebb6b38ed1dcf99811b1a5cd2b874c64407 。
然后在我们的remote config仓库中，修改web-client.yml配置，新增一条配置:
|
1
2
|
test:
password:
'{cipher}94c1027141add9844ec47f0be13caebb6b38ed1dcf99811b1a5cd2b874c64407'
|
这里的引号是必须的，然后{cipher}指明了这条数据项为密文。然后我们可以验证一下解密:
|
1
|
curl localhost:
8888
/decrypt -d 94c1027141add9844ec47f0be13caebb6b38ed1dcf99811b1a5cd2b874c64407
|
正常情况下会得到我们的12345678字符。然后我们通过url访问web-client.yml配置文件，会得到如下结果:
|
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
|
{
"name"
:
"web-client"
,
"profiles"
: [
"default"
],
"label"
:
null
,
"version"
:
"6b73c56449acee907fcf37e50892a3afddbf6335"
,
"state"
:
null
,
"propertysources"
: [
{
"name"
:
"https://gitee.com/zxuqian/spring-cloud-config-remote/web-client.yml"
,
"source"
: {
"message"
:
"此条消息来自于远程配置仓库"
,
"management.endpoints.web.exposure.include"
:
"*"
,
"test.password"
:
"12345678"
}
}
]
}
|
会看到解密后的test.password为12345678.
总结 。
以上所述是小编给大家介绍的spring cloud config配置文件使用对称加密的方法，希望对大家有所帮助，如果大家有任何疑问请给我留言，小编会及时回复大家的。在此也非常感谢大家对我网站的支持！ 。
原文链接：http://blog.51cto.com/13727459/2114775 。
最后此篇关于Spring Cloud Config配置文件使用对称加密的方法的文章就讲到这里了,如果你想了解更多关于Spring Cloud Config配置文件使用对称加密的方法的内容请搜索CFSDN的文章或继续浏览相关文章，希望大家以后支持我的博客！ 。
28
4
0
我正在使用框架的对象编写一个用于加密/解密的简单库。方法如下: public static byte[] Encrypt(byte[] key, byte[] vector, byte[] input
据我所知，RIM Crypto API 似乎只提供用于对称加密 (3Des) 的 PKCS5 填充模式。我正在使用 JDE 4.6.0。 我正在尝试为黑莓应用程序提供密码学，该应用程序需要与已经使用标
我已经获得了用于加密的 Java 实现，但遗憾的是我们是一家 .net 商店，我无法将 Java 整合到我们的解决方案中。可悲的是，我也不是 Java 专家，所以我已经为此苦苦挣扎了几天，我想我终于可
我正在尝试使用 KMS 和 AWS 加密 SDK 加密数据。查看 AWS documentation 中提供的示例，似乎没有地方可以明确设置数据 key 。 我找到了 EncryptionMateri
我目前有一个用于为我的网站制作哈希的代码，该代码使用 SALT 进行哈希处理，因此密码是不可逆的...... 目前它是 100% 为我的网站工作，它是使用 ASP.NET(C#) 编码的 这是我的代码
我想要做的是在 javascript 中生成一个 key 对，并在 PHP 中使用这些加密，然后用 JS 解密。 我在附加的代码中有两个问题 它不会从装甲文本块重新加载私钥 并且它不会解密 PHP 加
在进行密码哈希时，我有以下 node.js 代码。 body.password = covid@19 salt = "hello@world" body.passwordhex = crypto.cr
我想知道的是在配置文件中加密连接字符串的明确方法。以下是我的问题: 使用机器级加密，访问我的服务器的任何人都不能编写一个小的 .Net 程序来读取连接字符串的内容吗？ 如果我将我的应用程序部署到企业环
我知道 rsync 可以在文件传输期间启用/禁用 ssh 加密协议(protocol)。那么，如果 ssh 加密协议(protocol)被禁用了，是不是意味着 rsync 根本不做任何加密呢？ 另外，
脚本必须搜索网页内的字符串。但该脚本不应显示它正在搜索的字符串。我的意思是搜索字符串应该采用加密格式或任何其他格式。但如果没有该搜索字符串，则不应显示网页或应在页面上显示错误。 我要开发一个插件。如果
我正在尝试加密 MySQL 上的某些字段。我正在使用 TPC-DS 的 v2.8 版本，并尝试在客户地址表的某些列上使用 AES。知道如何加密字段的所有行吗？我尝试使用 UPDATE customer
我需要一个简单的 javascript 函数，它允许我使用 key 加密 textarea 数据( key 是存储为散列 session 变量的用户密码，由 PHP 打印到字段中) 我基本上希望在用户
如何在 JavaScript 中散列/加密字符串值？我需要一种机制来隐藏 localStorage/cookie 中的一些数据吗？ 这与安全问题有关，但我想为我的数据提供一些保护。 最佳答案 有很多
我有一个程序，其中数据库的密码由远程用户设置。该程序将用户名和密码保存到 xml 文件中的加密字符串中，否则应该是人类可读的。现在，这工作正常，我使用带有 key 的 C# DES 加密，它被加密和解
Kotlin 中是否有任何关于椭圆曲线加密的信息？ 用于生成 key 对和加密、解密消息。 关于这个主题的信息很少甚至没有。 例如，我想实现 ECC P-521 椭圆曲线。 是否可以在 Kotlin
所以我知道 MD5 在技术上是新应用程序的禁忌，但我随机想到了这个: 自 md5($password); 不安全，不会 md5(md5($password)) 是更好的选择？我使用它的次数越多，它会变
我一直在努力使用 crypto_secretbox_easy() 在 libsodium 中加密/解密一些数据| .我似乎找不到关于使用的任何好的文档。 我想从用户那里获取密码，用它来以某种方式制作
我正在做一个加密项目 视频，我对这个程序有几个问题。 我用命令转码mp4至HLS与 ts段持续时间约为 10 秒。 首先，我需要使用数据库中的 key 加密这些视频。然而， 我不知道是否使用 ffmp
我有一个加密/复制保护问题。 我正在为使用加密狗的公司编写应用程序。请不要告诉我软件保护是没有用的，或者我应该让它自由地飞向空中，或者我花任何时间这样做都是浪费；这不是关于软件保护有效性的哲学问题，更
我对 有一个疑问VIM 加密 key . 我有一个文本文件，我使用加密该文件 :X 现在，加密 key 的存储位置(路径)。 无论是存储在单独的文件中还是存储在文本文件本身中。 如果我打开文件，它会询
我是一名优秀的程序员,十分优秀！