Spring Cloud 配置中心内容加密的配置方法
作者：Java核心技术 发布时间：2023-02-11 09:05:15
标签：spring,cloud,配置中心,加密
从配置获取的配置默认是明文的，有些像数据源这样的配置需要加密的话，需要对配置中心进行加密处理。
下面使用对称性加密来加密配置，需要配置一个密钥，当然也可以使用RSA非对称性加密，但对称加密比较方便也够用了，这里就以对称加密来配置即可。
1、安装JCE
JDK下的JCR默认是有长度限制的，需要替换没有长度限制的JCE版本。
http://www.oracle.com/technet...
把下载包里面的两个jar文件复制替换到JAVA_HOME/jre/lib/security目录下。
2、添加加密KEY
配置中心配置文件中加入加密密钥。
encrypt:
key: 0e010e17-2529-4581-b907-c8edcfd6be09
3、查看加密功能状态
http://192.168.1.237:7100/encrypt/status
功能正常会显示OK
{"status":"OK"}
4、加密解密
对develop字符串加密
curl http://192.168.1.237:7100/encrypt -d develop -u config-user:99282424-5939-4b08-a40f-87b2cbc403f6
对develop字符串解密
curl http://192.168.1.237:7100/decrypt -d 0fb593294187a31f35dea15e8bafaf77745328dcc20d6d6dd0dfa5ae753d6836 -u config-user:99282424-5939-4b08-a40f-87b2cbc403f6
-u username:password 为basic认证
5、配置文件
spring:
datasource:
username: '{cipher}0fb593294187a31f35dea15e8bafaf77745328dcc20d6d6dd0dfa5ae753d6836'
需要加密的内容以{cipher}开头，并注意要使节单引号包起来，不然报错。
6、读取配置
这样客户端读取出来的配置是自动解密了的，如果要关闭自动解密功能通过客户端自己来解密，同时也要保留加解密的端点可以通过关闭以下配置即可。
spring.cloud.config.server.encrypt.enabled=false
总结
以上所述是小编给大家介绍的Spring Cloud 配置中心内容加密的配置方法网站的支持！
来源：https://segmentfault.com/a/1190000015349628
0
投稿猜你喜欢
Android仿通话来电界面，供大家参考，具体内容如下简介：开发中需要模拟来电时的通话界面，仿照来电界面实现来电时播放铃声，界面通过动画模拟- Java中四种访问权限总结一、Java中有四种访问权限， 其中三种有访问权限修饰符，分别为private、public、prot
- 建造者模式针对的是复杂对象的构建，比如一个产品有多个部分构成，每个部分都可以单独进行生产，这时候就可以用建造者模式，由Builder构造产品
- 本文以实例讲述了android中DatePicker和TimePicker的使用方法，具体步骤如下：下面是实现具体功能的代码，其中main.
- 废话就不多说了，直接上效果图和代码fry.Activity01package fry;import java.util.ArrayList;
- 一、需求分析最近公司项目要实现一个需求要满足以下功能： 1）显示一个 list
- 本文实例讲解的是如何画一个满满圆形水波纹loadingview，这类效果应用场景很多，比如内存占用百分比之类的，分享给大家供大家参考，具体内
- List集合概述List集合是一个元素有序（每个元素都有对应的顺序索引，第一个元素索引为0）、且可重复的集合。List集合常用方 * ist是
- 1、对属性进行封装，使用户不能直接输入数据，我们需要避免用户再使用"对象.属性"的方式对属性进行赋值。则需要将属性声明为
- About Spring开源免费框架，轻量级，非入侵式框架。Spring就是一个轻量级的控制反转（IOC）和面向切片编程（AOP）的框架Ma
- 需要的Maven<!--redis--> <dependency&g
- nacos使用占位符${}进行参数配置的方法有的时候，我们的nacos会出现一个配置文件里，有多个配置项对应的值都是一样的，这个时候naco
- 前言今天看代码看到有牵扯到弱引用的东西，就先稍微补一补Java的四种引用类型吧。Java为引用类型专门定义了一个类Reference，它是引
- @MapperScan包扫描的坑在使用通用mapper执行查询时，由于不太注意顺手就导了spring的包：import org.mybati
- 在开始本文前先考虑以下一个问题在不使用任何带有自动补全功能IDE的情况下，如何获取一个数组的长度？以及，如何获取一个字符串的长度？这个问题我
- 1.launch启动流程已知协程的启动方式之一是Globalscope.launch，那么Globalscope.launch的流程是怎样的
- 这篇文章主要介绍了JAVA如何定义构造函数过程解析,文中通过示例代码介绍的非常详细，对大家的学习或者工作具有一定的参考学习价值,需要的朋友可
- Java基础面试题及答案集锦（基础题122道，代码题19道），具体详情如下所示：1、面向对象的特征有哪些方面1.抽象：抽象就是忽略一个主题中
- 一、总体概述官方文档：https://docs.devexpress.com/WindowsForms/8117/controls-and-
- OpenFileDialog类提供了用户打开文件的功能，它有如下属性：属性InitialDirectory：设置对话框的初始目录。Filte
