Spring Cloud 配置中心內(nèi)容加密

williamwen1986 發(fā)布于2019-08-16 12:33 / 2686人閱讀

摘要：從配置獲取的配置默認(rèn)是明文的，有些像數(shù)據(jù)源這樣的配置需要加密的話，需要對配置中心進行加密處理。添加加密配置中心配置文件中加入加密密鑰。

從配置獲取的配置默認(rèn)是明文的，有些像數(shù)據(jù)源這樣的配置需要加密的話，需要對配置中心進行加密處理。

下面使用對稱性加密來加密配置，需要配置一個密鑰，當(dāng)然也可以使用RSA非對稱性加密，但對稱加密比較方便也夠用了，這里就以對稱加密來配置即可。

1、安裝JCE

JDK下的JCR默認(rèn)是有長度限制的，需要替換沒有長度限制的JCE版本。

http://www.oracle.com/technet...

把下載包里面的兩個jar文件復(fù)制替換到JAVA_HOME/jre/lib/security目錄下。

2、添加加密KEY

配置中心配置文件中加入加密密鑰。

encrypt: 
  key: 0e010e17-2529-4581-b907-c8edcfd6be09

3、查看加密功能狀態(tài)

http://192.168.1.237:7100/encrypt/status

功能正常會顯示OK

{"status":"OK"}

4、加密解密

對develop字符串加密

curl http://192.168.1.237:7100/encrypt -d  develop -u config-user:99282424-5939-4b08-a40f-87b2cbc403f6

對develop字符串解密

curl http://192.168.1.237:7100/decrypt -d  0fb593294187a31f35dea15e8bafaf77745328dcc20d6d6dd0dfa5ae753d6836 -u config-user:99282424-5939-4b08-a40f-87b2cbc403f6

-u username:password 為basic認(rèn)證

5、配置文件

spring: 
  datasource: 
    username: "{cipher}0fb593294187a31f35dea15e8bafaf77745328dcc20d6d6dd0dfa5ae753d6836"

需要加密的內(nèi)容以{cipher}開頭，并注意要使節(jié)單引號包起來，不然報錯。

6、讀取配置

這樣客戶端讀取出來的配置是自動解密了的，如果要關(guān)閉自動解密功能通過客戶端自己來解密，同時也要保留加解密的端點可以通過關(guān)閉以下配置即可。

spring.cloud.config.server.encrypt.enabled=false

推薦：Spring Boot & Cloud 最強技術(shù)教程

掃描關(guān)注我們的微信公眾號，干貨每天更新。

文章版權(quán)歸作者所有，未經(jīng)允許請勿轉(zhuǎn)載,若此文章存在違規(guī)行為，您可以聯(lián)系管理員刪除。

轉(zhuǎn)載請注明本文地址：http://systransis.cn/yun/71304.html

相關(guān)文章

Spring Cloud Config對特殊字符加密的處理

摘要：之前寫過一篇關(guān)于配置中心對配置內(nèi)容加密解密的介紹構(gòu)建微服務(wù)架構(gòu)分布式配置中心加密解密。在這篇文章中，存在一個問題當(dāng)被加密內(nèi)容包含一些諸如這些特殊字符的時候，使用上篇文章中提到的類似這樣的命令去加密和解密的時候，會發(fā)現(xiàn)特殊字符丟失的情況。之前寫過一篇關(guān)于配置中心對配置內(nèi)容加密解密的介紹：《Spring Cloud構(gòu)建微服務(wù)架構(gòu)：分布式配置中心（加密解密）》。在這篇文章中，存在一個問題：...

wslongchen 2019-08-15 17:53 評論0 收藏0
Spring Cloud 升級最新 Finchley 版本，踩了所有的坑！

摘要：因為默認(rèn)開啟了所有攻擊防御，需要禁用的防御。版本變化有點大，本次已成功升級了基礎(chǔ)依賴，及注冊中心配置中心。其他像代替了及其他組件再慢慢升級，的快速發(fā)展令升級變得非常蛋疼，本文記錄了升級過程中踩過的所有的坑。。。 Spring Boot 2.x 已經(jīng)發(fā)布了很久，現(xiàn)在 Spring Cloud 也發(fā)布了基于 Spring Boot 2.x 的 Finchley 版本，現(xiàn)在一起為項目做一次...

WelliJhon 2019-08-19 10:54 評論0 收藏0
服務(wù)遷移之路 | Spring Cloud向Service Mesh轉(zhuǎn)變

摘要：服務(wù)網(wǎng)關(guān)服務(wù)網(wǎng)關(guān)涵蓋的功能包括路由，鑒權(quán)，限流，熔斷，降級等對入站請求的統(tǒng)一攔截處理。具體可以進一步劃分為外部網(wǎng)關(guān)面向互聯(lián)網(wǎng)和內(nèi)部網(wǎng)關(guān)面向服務(wù)內(nèi)部管理。應(yīng)用服務(wù)應(yīng)用服務(wù)是企業(yè)業(yè)務(wù)核心。到此實際上已經(jīng)完成服務(wù)遷移工作。導(dǎo)讀 Spring Cloud基于Spring Boot開發(fā)，提供一套完整的微服務(wù)解決方案，具體包括服務(wù)注冊與發(fā)現(xiàn)，配置中心，全鏈路監(jiān)控，API...

rickchen 2019-05-21 12:01 評論0 收藏0
分布式配置中心：Spring Cloud Config

摘要：根據(jù)自己維護的倉庫信息和客戶端傳遞過來的配置定位信息去查找配置信息。通過命令將找到的配置信息下載到的文件系統(tǒng)中。該配置內(nèi)容的優(yōu)先級高于包內(nèi)部的配置內(nèi)容，在包中重復(fù)的內(nèi)容將不會被加載。在中配置注冊中心地址。構(gòu)建配置中心創(chuàng)建一個基礎(chǔ)Spring Boot工程，命名為config-server，并在pom.xml中引入以下依賴： org.spri...

ckllj 2019-08-16 15:41 評論0 收藏0
墻裂推薦：搜云庫技術(shù)團隊，面試必備的技術(shù)干貨

摘要：今天整理了一下近大半年以來的一些文章，和我的預(yù)期一樣，很多文章我都忘記自己曾經(jīng)寫過了，這個記錄的過程讓我也有了新的理解。希望大家，收藏，點贊，加轉(zhuǎn)發(fā)。今天整理了一下近大半年以來的一些文章，和我的預(yù)期一樣，很多文章我都忘記自己曾經(jīng)寫過了，這個記錄的過程讓我也有了新的理解。希望大家，收藏，點贊，加轉(zhuǎn)發(fā)。面試必備面試必備：深入Spring MVC DispatchServlet 源碼...

SegmentFault 2019-06-24 18:12 評論0 收藏0