SpringCloud-分布式配置中心【加密-对称加密】

痛定思痛。 2021-12-24 07:17 288阅读 0赞

前面我们介绍了SpringCloud的分布式配置中心，我们将项目中的配置信息保存在git或者码云的仓库中，但是这样一些敏感信息就暴露出来了，比如数据库连接的账号密码等信息，这时我们最好能够对这些信息进行加密处理。

案例代码:[https://github.com/q279583842q/springcloud-e-book][https_github.com_q279583842q_springcloud-e-book]

# 对称加密 #

## 一、对称加密介绍 ##

对称加密是最快速、最简单的一种加密方式，**加密**（encryption）与**解密**（decryption）用的是同样的密钥（secret key）。

## 二、加密环境准备 ##

对称加密需要jdk的jce的支持,所以我们需要处理下，去这个地址下载对应的文件:[http://www.oracle.com/technetwork/java/javase/downloads/jce8-download-2133166.html][http_www.oracle.com_technetwork_java_javase_downloads_jce8-download-2133166.html]

![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9kcGItYm9ib2thb3lhLXNtLmJsb2cuY3Nkbi5uZXQ_size_16_color_FFFFFF_t_70]

下载解压后，把 jar 文件上传到需要安装 jce 机器上 JDK 或 JRE 的 security 目录下，覆盖源文件即可。  
JDK：将两个 jar 文件放到%JDK\_HOME%\\jre\\lib\\security 下  
JRE：将两个 jar 文件放到%JRE\_HOME%\\lib\\security 下

![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9kcGItYm9ib2thb3lhLXNtLmJsb2cuY3Nkbi5uZXQ_size_16_color_FFFFFF_t_70 1]

# 三、创建服务端项目 #

## 1.创建项目 ##

创建一个SpringCloud项目

![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9kcGItYm9ib2thb3lhLXNtLmJsb2cuY3Nkbi5uZXQ_size_16_color_FFFFFF_t_70 2]

## 2.pom文件 ##

## 3.配置文件 ##

配置密钥

spring.application.name=config-server-encryption-sym
    server.port=9060
    #设置服务注册中心地址，指向另一个注册中心
    eureka.client.serviceUrl.defaultZone=http://dpb:123456@eureka1:8761/eureka/,http://dpb:123456@eureka2:8761/eureka/
    
    # Git 配置
    spring.cloud.config.server.git.uri=https://gitee.com/dengpbs/config
    #spring.cloud.config.server.git.username=
    #spring.cloud.config.server.git.password=
    
    # 配置密钥
    encrypt.key=dpb

启动程序访问:[http://localhost:9060/encrypt/status][http_localhost_9060_encrypt_status] 检查加密是否可用  
提示:

{ "description":"No key was installed for encryption 
    service","status":"NO_KEY"}

## 4.修改SpringCloud版本 ##

报错的原因是SpringCloud的版本太高，对应加密支持的版本是Dalston.SR1，所以我们需要修改下

![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9kcGItYm9ib2thb3lhLXNtLmJsb2cuY3Nkbi5uZXQ_size_16_color_FFFFFF_t_70 3]

测试：[http://localhost:9060/encrypt/status][http_localhost_9060_encrypt_status]

![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9kcGItYm9ib2thb3lhLXNtLmJsb2cuY3Nkbi5uZXQ_size_16_color_FFFFFF_t_70 4]

## 5.加密解密 ##

<table> 
 <thead> 
  <tr> 
   <th>操作</th> 
   <th>地址</th> 
  </tr> 
 </thead> 
 <tbody> 
  <tr> 
   <td>加密（post 请求）</td> 
   <td><a href="http://127.0.0.1:9060/encrypt" rel="nofollow">http://127.0.0.1:9060/encrypt</a></td> 
  </tr> 
  <tr> 
   <td>解密（post 请求）</td> 
   <td><a href="http://127.0.0.1:9060/decrypt" rel="nofollow">http://127.0.0.1:9060/decrypt</a></td> 
  </tr> 
 </tbody> 
</table>

通过RestTemplate来测试加密解密操作

### 加密 ###

/** * 通过RestTemplate来加密数据 * @param args */
    public static void main(String[] args) { 
    	String url = "http://127.0.0.1:9060/encrypt";
    	RestTemplate template = new RestTemplate();
    	ResponseEntity<String> msg = template.postForEntity(url, "123456", String.class);
    	System.out.println(msg.getBody());
    }

![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9kcGItYm9ib2thb3lhLXNtLmJsb2cuY3Nkbi5uZXQ_size_16_color_FFFFFF_t_70 5]

### 解密 ###

/** * 通过RestTemplate来解密 * @param args */
    public static void main(String[] args) { 
    	String url = "http://127.0.0.1:9060/decrypt";
    	RestTemplate template = new RestTemplate();
    	ResponseEntity<String> msg = template.postForEntity(url
    			, "d901fa3734c5828be5b48ecfd152c170cab17d1729edab56497d1f1db0f8fb9b"
    			, String.class);
    	System.out.println(msg.getBody());
    
    }

![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9kcGItYm9ib2thb3lhLXNtLmJsb2cuY3Nkbi5uZXQ_size_16_color_FFFFFF_t_70 6]

# 四、创建客户端程序 #

## 1.创建客户端程序 ##

拷贝一个原来e-book中的项目，能够访问数据库：e-book-product-provider项目

![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9kcGItYm9ib2thb3lhLXNtLmJsb2cuY3Nkbi5uZXQ_size_16_color_FFFFFF_t_70 7]

## 2.pom文件 ##

需要添加config的依赖。

<project xmlns="http://maven.apache.org/POM/4.0.0" xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance" xsi:schemaLocation="http://maven.apache.org/POM/4.0.0 http://maven.apache.org/xsd/maven-4.0.0.xsd">
    	<modelVersion>4.0.0</modelVersion>
    	<parent>
    		<groupId>org.springframework.boot</groupId>
    		<artifactId>spring-boot-starter-parent</artifactId>
    		<version>1.5.13.RELEASE</version>
    		<relativePath /> 
    	</parent>
    	<groupId>com.bobo</groupId>
    	<artifactId>config-e-book-product-provider</artifactId>
    	<version>0.0.1-SNAPSHOT</version>
    
    
    	<dependencies>
    		<dependency>
    			<groupId>org.springframework.boot</groupId>
    			<artifactId>spring-boot-starter-web</artifactId>
    		</dependency>
    		<dependency>
    			<groupId>org.mybatis.spring.boot</groupId>
    			<artifactId>mybatis-spring-boot-starter</artifactId>
    			<version>1.3.4</version>
    		</dependency>
    		<dependency>
    			<groupId>org.springframework.boot</groupId>
    			<artifactId>spring-boot-starter-test</artifactId>
    			<scope>test</scope>
    		</dependency>
    		<dependency>
    			<groupId>org.springframework.cloud</groupId>
    			<artifactId>spring-cloud-starter-eureka</artifactId>
    		</dependency>
    
    		<dependency>
    			<groupId>mysql</groupId>
    			<artifactId>mysql-connector-java</artifactId>
    			<version>5.1.47</version>
    		</dependency>
    		<dependency>
    			<groupId>com.bobo</groupId>
    			<artifactId>e-book-product-service</artifactId>
    			<version>0.0.1-SNAPSHOT</version>
    		</dependency>
    
    		<dependency>
    			<groupId>org.springframework.cloud</groupId>
    			<artifactId>spring-cloud-starter-config</artifactId>
    		</dependency>
    	</dependencies>
    
    	<dependencyManagement>
    		<dependencies>
    			<dependency>
    				<groupId>org.springframework.cloud</groupId>
    				<artifactId>spring-cloud-dependencies</artifactId>
    				<version>Dalston.SR5</version>
    				<type>pom</type>
    				<scope>import</scope>
    			</dependency>
    		</dependencies>
    	</dependencyManagement>
    	<build>
    		<plugins>
    			<plugin>
    				<groupId>org.springframework.boot</groupId>
    				<artifactId>spring-boot-maven-plugin</artifactId>
    			</plugin>
    		</plugins>
    	</build>
    </project>

## 3.配置文件 ##

添加bootstrap.properties

spring.application.name=config-e-book-product-provider
    server.port=9001
    # 注册中心的配置信息
    eureka.client.serviceUrl.defaultZone=http://dpb:123456@eureka1:8761/eureka/,http://dpb:123456@eureka2:8761/eureka/
    
    #配置中心服务端的链接信息
    #默认 false,这里设置 true,表示开启读取配置中心的配置
    spring.cloud.config.discovery.enabled=true
    #对应 eureka 中的配置中心 serviceId，默认是 configserver
    spring.cloud.config.discovery.serviceId=config-server-encryption-sym
    #git 标签
    spring.cloud.config.label=master

application.properties可以删除

在git仓库中我们需要添加对应的配置文件

![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9kcGItYm9ib2thb3lhLXNtLmJsb2cuY3Nkbi5uZXQ_size_16_color_FFFFFF_t_70 8]

名称必须为 config-e-book-product-provider 开头，和客户端程序名称一致。

![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9kcGItYm9ib2thb3lhLXNtLmJsb2cuY3Nkbi5uZXQ_size_16_color_FFFFFF_t_70 9]

将敏感信息加密保存到仓库的属性文件中，必须要注意密文前需要加\{cipher\}

## 4.测试 ##

启动服务器和客户端程序，访问：[http://localhost:9001/product/findAll][http_localhost_9001_product_findAll]

![在这里插入图片描述][20190626225013350.png]

客户端程序获取到了数据库中的数据，说明获取到仓库中的配置信息。

[https_github.com_q279583842q_springcloud-e-book]: https://github.com/q279583842q/springcloud-e-book
[http_www.oracle.com_technetwork_java_javase_downloads_jce8-download-2133166.html]: http://www.oracle.com/technetwork/java/javase/downloads/jce8-download-2133166.html
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9kcGItYm9ib2thb3lhLXNtLmJsb2cuY3Nkbi5uZXQ_size_16_color_FFFFFF_t_70]: /images/20211223/2aec5a5f46924a37aa93b05cf13284f5.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9kcGItYm9ib2thb3lhLXNtLmJsb2cuY3Nkbi5uZXQ_size_16_color_FFFFFF_t_70 1]: /images/20211223/ea3e730a955349e3baccc406ef70f237.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9kcGItYm9ib2thb3lhLXNtLmJsb2cuY3Nkbi5uZXQ_size_16_color_FFFFFF_t_70 2]: /images/20211223/b0c1251b411b489c9786f240543832a7.png
[http_localhost_9060_encrypt_status]: http://localhost:9060/encrypt/status
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9kcGItYm9ib2thb3lhLXNtLmJsb2cuY3Nkbi5uZXQ_size_16_color_FFFFFF_t_70 3]: /images/20211223/d5833f8294cf4766898cc3d8e9d2361e.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9kcGItYm9ib2thb3lhLXNtLmJsb2cuY3Nkbi5uZXQ_size_16_color_FFFFFF_t_70 4]: /images/20211223/4f42db4086bb43caaecb1238201dc284.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9kcGItYm9ib2thb3lhLXNtLmJsb2cuY3Nkbi5uZXQ_size_16_color_FFFFFF_t_70 5]: /images/20211223/439755b8234844858c56d03946bb92fd.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9kcGItYm9ib2thb3lhLXNtLmJsb2cuY3Nkbi5uZXQ_size_16_color_FFFFFF_t_70 6]: /images/20211223/cf959e9c646d4cec8541236e1492ca33.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9kcGItYm9ib2thb3lhLXNtLmJsb2cuY3Nkbi5uZXQ_size_16_color_FFFFFF_t_70 7]: /images/20211223/c8db2553add74c0db97f273f014ec5a1.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9kcGItYm9ib2thb3lhLXNtLmJsb2cuY3Nkbi5uZXQ_size_16_color_FFFFFF_t_70 8]: /images/20211223/2837aa158ede493db82784c804670e86.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9kcGItYm9ib2thb3lhLXNtLmJsb2cuY3Nkbi5uZXQ_size_16_color_FFFFFF_t_70 9]: /images/20211223/9f921cbc43ad43119548d2aa9b0e821d.png
[http_localhost_9001_product_findAll]: http://localhost:9001/product/findAll
[20190626225013350.png]: /images/20211223/aa94b0c9f2484670976a7106338b0b91.png