javaweb项目的jdbc.properties文件的用户名密码不能用明文进行加密处理

一、重写PropertyPlaceholderConfigurer的方法

package com.gh.order.tools;

import java.util.Properties;

import org.springframework.beans.BeansException;
import org.springframework.beans.factory.BeanInitializationException;
import org.springframework.beans.factory.config.ConfigurableListableBeanFactory;
import org.springframework.beans.factory.config.PropertyPlaceholderConfigurer;

/**
* 对JDBC文件的数据库密码进行加密解密
*
* @author yht
*
*/
public class EncryptablePropertyPlaceholderConfigurer extends PropertyPlaceholderConfigurer {

protected void processProperties(ConfigurableListableBeanFactory beanFactory, Properties props)
throws BeansException {
try {
KeyTools key = new KeyTools();
String username = props.getProperty("username");
System.out.println("用户名" + username);
if (username != null) {
props.setProperty("username", key.decrypt(username));// 对用户进行解密然后传输
}

String password = props.getProperty("password");
System.out.println("密码" + password);
if (password != null) {
props.setProperty("password", key.decrypt(password));// 对密码进行解密进行传输
}

String url = props.getProperty("url");
System.out.println("连接地址" + url);// 没加密的之间传输
if (url != null) {
props.setProperty("url", url);
}

String driverClassName = props.getProperty("driver");
System.out.println("驱动程序" + driverClassName);
if (driverClassName != null) {
props.setProperty("driver", driverClassName);// 没加密的之间传输
}
super.processProperties(beanFactory, props);
} catch (Exception e) {
e.printStackTrace();
throw new BeanInitializationException(e.getMessage());
}
}
}

二、DES的加密方法

package com.gh.order.tools;

扫描二维码关注公众号，回复： 1489442 查看本文章

import java.security.Key;
import java.security.Security;

import javax.crypto.Cipher;

/**
* 加密解密的工具类
*
* @author yht
*
*/

public class DES {

private static final String strDefaultKey = "GH2905";
private Cipher encryptCipher = null;
private Cipher decryptCipher = null;

/**
*
* 默认构造方法，使用默认密钥
*/
public DES() throws Exception {
this(strDefaultKey);
}

/**
* 指定密钥构造方法
*
* @param strKey
* 指定的密钥
*/
public DES(String strKey) throws Exception {
Security.addProvider(new com.sun.crypto.provider.SunJCE());
Key key = getKey(strKey.getBytes());
encryptCipher = Cipher.getInstance("DES");
encryptCipher.init(Cipher.ENCRYPT_MODE, key);
decryptCipher = Cipher.getInstance("DES");
decryptCipher.init(Cipher.DECRYPT_MODE, key);
}

/**
* 加密字符串
*
* @param strIn
* 需加密的字符串
* @return 加密后的字符串
*/
public String encrypt(String strIn) throws Exception {
return byteArr2HexStr(encrypt(strIn.getBytes()));
}

/**
* 加密字节数组
*
* @param arrB
* 需加密的字节数组
* @return 加密后的字节数组
*/
public byte[] encrypt(byte[] arrB) throws Exception {
return encryptCipher.doFinal(arrB);
}

/**
* 解密字符串
*
* @param strIn
* 需解密的字符串
* @return 解密后的字符串
*/
public String decrypt(String strIn) throws Exception {
return new String(decrypt(hexStr2ByteArr(strIn)));
}

/**
* 解密字节数组
*
* @param arrB
* 需解密的字节数组
* @return 解密后的字节数组
*/
public byte[] decrypt(byte[] arrB) throws Exception {
return decryptCipher.doFinal(arrB);
}

/**
* 从指定字符串生成密钥，密钥所需的字节数组长度为8位不足8位时后面补0，超出8位只取前8位
*
* @param arrBTmp
* 构成该字符串的字节数组
* @return 生成的密钥
*/
private Key getKey(byte[] arrBTmp) throws Exception {
byte[] arrB = new byte[8];
for (int i = 0; i < arrBTmp.length && i < arrB.length; i++) {
arrB[i] = arrBTmp[i];
}
Key key = new javax.crypto.spec.SecretKeySpec(arrB, "DES");
return key;
}

/**
* 将byte数组转换为表示16进制值的字符串，如：byte[]{8,18}转换为：0813，和public static byte[]
* hexStr2ByteArr(String strIn) 互为可逆的转换过程
*
* @param arrB
* 需要转换的byte数组
* @return 转换后的字符串
* @throws Exception
* 本方法不处理任何异常，所有异常全部抛出
*/
public static String byteArr2HexStr(byte[] arrB) throws Exception {
int iLen = arrB.length;
StringBuffer sb = new StringBuffer(iLen * 2);
for (int i = 0; i < iLen; i++) {
int intTmp = arrB[i];
while (intTmp < 0) {
intTmp = intTmp + 256;
}
if (intTmp < 16) {
sb.append("0");
}
sb.append(Integer.toString(intTmp, 16));
}
return sb.toString();
}

/**
* 将表示16进制值的字符串转换为byte数组，和public static String byteArr2HexStr(byte[] arrB)
* 互为可逆的转换过程
*
* @param strIn
* 需要转换的字符串
* @return 转换后的byte数组
* @throws Exception
* 本方法不处理任何异常，所有异常全部抛出
*/
public static byte[] hexStr2ByteArr(String strIn) throws Exception {
byte[] arrB = strIn.getBytes();
int iLen = arrB.length;
byte[] arrOut = new byte[iLen / 2];
for (int i = 0; i < iLen; i = i + 2) {
String strTmp = new String(arrB, i, 2);
arrOut[i / 2] = (byte) Integer.parseInt(strTmp, 16);
}
return arrOut;
}
}

三、加密的工具类进行处理

package com.gh.order.tools;

/**
*
* 加解密的工具类
*
* @author yht
*
*/

public class KeyTools {

/**
* 使用默认密钥进行DES加密
*/
public String encrypt(String plainText) {
try {
return new DES().encrypt(plainText);
} catch (Exception e) {
return null;
}
}

/**
* 使用指定密钥进行DES解密
*/
public String encrypt(String plainText, String key) {
try {
return new DES(key).encrypt(plainText);
} catch (Exception e) {
return null;
}
}

/**
* 使用默认密钥进行DES解密
*/
public String decrypt(String plainText) {
try {
return new DES().decrypt(plainText);
} catch (Exception e) {
return null;
}
}

/**
* 使用指定密钥进行DES解密
*/
public String decrypt(String plainText, String key) {
try {
return new DES(key).decrypt(plainText);
} catch (Exception e) {
return null;
}
}
/*driver=com.mysql.jdbc.Driver
url=jdbc:mysql://192.168.0.193:3306/gh_order?useUnicode=true&characterEncoding=UTF-8
username=ghwebroot
password=gh2905gh*/
public static void main(String[] args) {
String str = "gh2905gh";
String t = "";
System.out.println("加密后：" + (t = new KeyTools().encrypt(str)));
System.out.println("解密后：" + new KeyTools().decrypt(t));
}

}

配置文件

driver=com.mysql.jdbc.Driver
url=jdbc:mysql://192.168.0.193:3306/gh_order?useUnicode=true&characterEncoding=UTF-8
username=bfd06c92ee1f7a43680f8e3877584413
password=294428ab9dcfa6d0e8b02a4d75fc2f23

spring配置文件的处理

<bean id="propertyConfigurer"
class="com.gh.order.tools.EncryptablePropertyPlaceholderConfigurer">//换成重写的方法类
<property name="location" value="classpath:jdbc.properties" />
</bean>

javaweb项目的jdbc.properties文件的用户名密码不能用明文进行加密处理

猜你喜欢