spring 4.0 + mybatis + druid-1.0.11 .properties中 的 username password 加密

        在spring4.0 + mybatis + druid-1.0.11 中通过复写Spring 中的processProperties方法是实现不了.properties中的username和password 的加密的,因为好像druid会直接读取.properties中的东西,而不是直接在Spring管理的容器中获取。因此我们要通过其他的方法来实现加密。

       在网上查询资料的过程中发现原来druid自己提供加密的方法具体流程看https://github.com/alibaba/druid/wiki/%E4%BD%BF%E7%94%A8ConfigFilter  但是运用了druid的加密方法后发现mybatis跑不起来,由于时间紧急至于什么原因本人没有去深究。

        所以现在我打算复写spring中原来druid连接池的配置的 DruidDataSource的方法,然后想通过复写这个方法,在读取username和password的时候把密文解密,最好在交给druid去验证账号密码。

<bean id="dataSource" class="com.alibaba.druid.pool.DruidDataSource" init-method="init" destroy-method="close"> 
	    <!-- 数据源驱动类可不写,Druid默认会自动根据URL识别DriverClass -->
	    <property name="driverClassName" value="${jdbc.driver}" />
	    
		<!-- 基本属性 url、user、password -->
		<property name="url" value="${jdbc.url}" />
		<property name="username" value="${jdbc.username}" />
		<property name="password" value="${jdbc.password}" />
		
		<!-- 配置初始化大小、最小、最大 -->
		<property name="initialSize" value="${jdbc.pool.init}" />
		<property name="minIdle" value="${jdbc.pool.minIdle}" /> 
		<property name="maxActive" value="${jdbc.pool.maxActive}" />
		
		<!-- 配置获取连接等待超时的时间 -->
		<property name="maxWait" value="60000" />
		
		<!-- 配置间隔多久才进行一次检测,检测需要关闭的空闲连接,单位是毫秒 -->
		<property name="timeBetweenEvictionRunsMillis" value="60000" />
		
		<!-- 配置一个连接在池中最小生存的时间,单位是毫秒 -->
		<property name="minEvictableIdleTimeMillis" value="300000" />
		
		<property name="validationQuery" value="${jdbc.testSql}" />
		<property name="testWhileIdle" value="true" />
		<property name="testOnBorrow" value="false" />
		<property name="testOnReturn" value="false" />
		
		<!-- 打开PSCache,并且指定每个连接上PSCache的大小(Oracle使用)
		<property name="poolPreparedStatements" value="true" />
		<property name="maxPoolPreparedStatementPerConnectionSize" value="20" /> -->
		
		<!-- 配置监控统计拦截的filters -->
	    <property name="filters" value="stat" /> 
	</bean>

 

jdbc.username=56bd54bad4fa4f4f8ae8ddcf5faa1ac0//经过加密
jdbc.password=ffc24983a863f7fe77f884d721bca08f//经过加密
package com.common.security;

import com.alibaba.druid.pool.DruidDataSource;

@SuppressWarnings("serial")
public class MyDruidDataSource extends DruidDataSource {//需要继承DruidDataSource 实现类

@Override
public String getPassword()
{
return Cryptos.aesDecrypt(this.password);//aesDecrypt为对应的解密方法
}

@Override
public String getUsername()
{
return Cryptos.aesDecrypt(this.username);//aesDecrypt为对应的解密方法
}


}

相关推荐