spring配置文件加密

原文：http://www.open-open.com/code/view/1453520072183

 

spring框架在一些对安全性要求较高的生产环境下，配置文件不允许出现明文用户名密码配置，如数据库配置等。本文主要用于解决明文用户名密码加密。

 

 

通过继承spring配置类并重写处理方法实现密文解密    

public class EncryptPropertyPlaceholderConfigurer extends PropertyPlaceholderConfigurer {
	 private String[] encryptPropNames = {"username", "password"};  

	@Override
	protected void processProperties(ConfigurableListableBeanFactory beanFactory,
			Properties props) throws BeansException {
		try {
		for (int i = 0;i<encryptPropNames.length;i++){
			 String value = props.getProperty(encryptPropNames[i]);
             if (value != null) {
					props.setProperty(encryptPropNames[i],new String(DES.decrypt(new BASE64Decoder().decodeBuffer(value), "解密秘钥")));
             }
            
		}
		super.processProperties(beanFactory, props);
		} catch (Exception e) {
			 e.printStackTrace();
             throw new BeanInitializationException(e.getMessage());
		}
	}  
}

配置applicationContext.xml文件，并在jdbc.properties中设置密文（根据解密秘钥生成）    

<!-- class填写刚才那段代码的类路径-->
<bean id="propertyConfigurer" class="com.**.EncryptPropertyPlaceholderConfigurer">  
            <property name="locations">
                <list>
                    <value>classpath:jdbc.properties</value>
                </list>
            </property>
    </bean>