springcloud配置中心config的加解密

Bertha 。 2022-08-31 11:08 139阅读 0赞

### 配置信息的加密 ###

在配置中心中，有些信息是比较敏感的，比如密码信息，在配置密码信息的时候有必要对密 码信息加密以免密码信息泄露，springcloud 配置中心也支持配置信息加密的，这里一 RSA 非对称加密举例：

*  1、本地生成秘钥对 cd 到 jdk 的 keytool 目录:D:\\Program Files\\Java\\jdk1.8.0\_92\\jre\\bin 里面有一个 keytool.exe 可执行文件
 *  2、执行指令生成秘钥文件  
    `keytool -genkeypair -alias config-server -keyalg RSA -keystore config-server.keystore -validity 365`  
    指令执行成功后会在 bin 目录生成一个 config-server.keystore 文件，把该文件 copy 到配置中 心服务工程中 resources
 *  3、服务端工程配置 Properties 配置文件 添加秘钥配置

encrypt.key-store.location=config-server.keystore
    encrypt.key-store.alias=config-server
    encrypt.key-store.password=123456
    encrypt.key-store.secret=123456

pom 中添加静态文件扫描，让能够扫描到.keystore 文件  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2JhaWR1XzIxMzQ5NjM1_size_16_color_FFFFFF_t_70]

<resources>
                <resource>
                    <directory>src/main/java</directory>
                    <includes>
                        <include>**/*.properties</include>
                        <include>**/*.xml</include>
                    </includes>
                    <filtering>false</filtering>
                </resource>
                <resource>
                    <directory>src/main/resources</directory>
                    <includes>
                        <include>**/*.properties</include>
                        <include>**/*.xml</include>
                        <include>**/*.txt</include>
                        <include>**/*.keystore</include>
                    </includes>
                    <filtering>false</filtering>
                </resource>
            </resources>

*  4、密码加密和解密接口 在服务端中有提供对信息加密和解密接口的 加密接口：http://localhost:8085/encrypt?data=123456，post 请求:  
    ![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2JhaWR1XzIxMzQ5NjM1_size_16_color_FFFFFF_t_70 1]  
    注意： http://localhost:8085是config-server的服务。
 *  5、代码仓库密文配置  
    ![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2JhaWR1XzIxMzQ5NjM1_size_16_color_FFFFFF_t_70 2]

密文前面一定要加上\{cipher\}标识这个是密文配置，需要服务端来解密的。

--------------------

完

[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2JhaWR1XzIxMzQ5NjM1_size_16_color_FFFFFF_t_70]: /images/20220829/17aaeb55fee94757a70f0378115fcf50.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2JhaWR1XzIxMzQ5NjM1_size_16_color_FFFFFF_t_70 1]: /images/20220829/f3a2de2fbd8c49ec969c1084e8f2cc8a.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2JhaWR1XzIxMzQ5NjM1_size_16_color_FFFFFF_t_70 2]: /images/20220829/fe1da2b373d24e21a5200b5e6f49cd13.png