Spring Cloud 配置中心内容加密

从配置获取的配置默认是明文的，有些像数据源这样的配置须要加密的话，须要对配置中心进行加密处理。

下面使用对称性加密来加密配置，须要配置一个密钥，固然也可使用RSA非对称性加密，但对称加密比较方便也够用了，这里就以对称加密来配置便可。

一、安装JCE

JDK下的JCR默认是有长度限制的，须要替换没有长度限制的JCE版本。

http://www.oracle.com/technet...

把下载包里面的两个jar文件复制替换到JAVA_HOME/jre/lib/security目录下。

二、添加加密KEY

配置中心配置文件中加入加密密钥。

encrypt: 
  key: 0e010e17-2529-4581-b907-c8edcfd6be09

三、查看加密功能状态

http://192.168.1.237:7100/encrypt/status

功能正常会显示OK

{"status":"OK"}

四、加密解密

对develop字符串加密

curl http://192.168.1.237:7100/encrypt -d  develop -u config-user:99282424-5939-4b08-a40f-87b2cbc403f6

对develop字符串解密

curl http://192.168.1.237:7100/decrypt -d  0fb593294187a31f35dea15e8bafaf77745328dcc20d6d6dd0dfa5ae753d6836 -u config-user:99282424-5939-4b08-a40f-87b2cbc403f6

-u username:password 为basic认证

五、配置文件

spring: 
  datasource: 
    username: '{cipher}0fb593294187a31f35dea15e8bafaf77745328dcc20d6d6dd0dfa5ae753d6836'

须要加密的内容以{cipher}开头，并注意要使节单引号包起来，否则报错。

六、读取配置

这样客户端读取出来的配置是自动解密了的，若是要关闭自动解密功能经过客户端本身来解密，同时也要保留加解密的端点能够经过关闭如下配置便可。

spring.cloud.config.server.encrypt.enabled=false

推荐：Spring Boot & Cloud 最强技术教程

扫描关注咱们的微信公众号，干货天天更新。