数据库链接信息加密

Posted malefeng

tags:

篇首语:本文由小常识网(cha138.com)小编为大家整理,主要介绍了数据库链接信息加密相关的知识,希望对你有一定的参考价值。

业务场景:

  web项目部署在Tomcat中,数据库链接信息直接明文写在了项目的配置文件中,导致验收不通过,要求把数据库链接信息加密。

项目背景:

  1. properties文件存储DataSource信息
  2. spring配置文件中,org.apache.commons.dbcp2.BasicDataSource控制加载DataSource信息

设计方案:

  1. properties文件中修改密码为密文
  2. 重写BasicDataSource类,在setpassword方法中添加解密步骤
  3. spring配置文件中,用重写的BasicDataSource类解析DataSource信息

 

以上是关于数据库链接信息加密的主要内容,如果未能解决你的问题,请参考以下文章

SpringBoot 配置文件这样加密,才足够安全!

SpringBoot使用Druid数据库加密链接完整方案

MS Access 无法链接到加密的后端数据库

多个卖家的 PayPal 支付链接加密

使用 Laravel Auth 和加密的用户表发送重置链接

小程序如何获取链接