文章目錄

• • • • • • 1. 創建db.properties
          • 2. 配置mybatis-config.xml
          • 3. 加解密工具類
          • 4. 加解密依賴
          • 5. 創建SqlSessionFactoryUtil類
          • 6. db.properties加密后
          • 7. 常量類

實現原理：
在獲取SqlSessionFactory之前，對獲取的配置信息做解密操作

1. 創建db.properties

properties配置文件
一般是使用properties保存配置文件內容,然后在mybatis配置文件中進行讀取
在resource文件下新建db.properties文件

# Oracle 數據庫驅動 jdbc.driverClass=oracle.jdbc.driver.OracleDriver jdbc.url=jdbc:oracle:thin:@192.1.xxx.xxx:1521:orcl jdbc.username=orcl jdbc.password=orcl# Mysql數據庫配置文件 #jdbc.driver = com.mysql.cj.jdbc.Driver #jdbc.url = jdbc:mysql://192.1.xxx.xxx:3306/mybatis #jdbc.username =user01 #jdbc.password =123456

2. 配置mybatis-config.xml

配置mybatis-config.xml文件

<?xml version="1.0" encoding="UTF-8" ?> <!DOCTYPE configurationPUBLIC "-//mybatis.org//DTD Config 3.0//EN""http://mybatis.org/dtd/mybatis-3-config.dtd"> <configuration><!--引入外部properties文件 --><properties resource="com/gblfy/conf/db.properties"></properties><settings><!-- 打印查詢語句 --><setting name="logImpl" value="STDOUT_LOGGING" /></settings><environments default="development"><environment id="development"><transactionManager type="JDBC"/><dataSource type="POOLED"><property name="driver" value="${jdbc.driverClass}"/><property name="url" value="${jdbc.url}"/><property name="username" value="${jdbc.username}"/><property name="password" value="${jdbc.password}"/></dataSource></environment></environments><mappers><mapper resource="com/gblfy/mapper/mapping/UserMapper.xml"/></mappers></configuration>

3. 加解密工具類

數據庫密碼加密
生產環境的數據庫密碼都為加密密碼,需要在使用的時候,把加密密碼解密成為明文
先創建數據庫密碼類

package com.gblfy.aes256.utils;import sun.misc.BASE64Decoder; import sun.misc.BASE64Encoder;import javax.crypto.Cipher; import javax.crypto.spec.SecretKeySpec; import java.io.UnsupportedEncodingException; import java.security.Key; import java.security.Security;/*** AES加解密工具類** @author gblfy* @Date 2020-08-20*/ @SuppressWarnings("unused") public class AES256Utils {/*** 密鑰算法 java6支持56位密鑰，bouncycastle支持64位*/public static final String KEY_ALGORITHM = "AES";/*** 加密/解密算法/工作模式/填充方式* <p>* JAVA6 支持PKCS5PADDING填充方式 Bouncy castle支持PKCS7Padding填充方式*/public static final String CIPHER_ALGORITHM = "AES/ECB/PKCS7Padding";/*** 轉換密鑰** @param key 二進制密鑰* @return Key 密鑰*/public static Key toKey(String key) throws Exception {// 實例化DES密鑰// 生成密鑰byte[] raw = key.getBytes("ASCII");SecretKeySpec secretKey = new SecretKeySpec(raw, "AES");// SecretKey secretKey=new SecretKeySpec(key,KEY_ALGORITHM);return secretKey;}/*** 加密數據** @param data 待加密數據* @param key 密鑰* @return byte[] 加密后的數據*/public static String encrypt(String data, String key) throws Exception {// 還原密鑰Key k = toKey(key);/*** 實例化 使用 PKCS7PADDING 填充方式，按如下方式實現,就是調用bouncycastle組件實現* Cipher.getInstance(CIPHER_ALGORITHM,"BC")*/Security.addProvider(new org.bouncycastle.jce.provider.BouncyCastleProvider());Cipher cipher = Cipher.getInstance(CIPHER_ALGORITHM, "BC");// 初始化，設置為加密模式cipher.init(Cipher.ENCRYPT_MODE, k);// 執行操作byte[] encrypted = cipher.doFinal(data.getBytes());String enc = new BASE64Encoder().encode(encrypted);return enc;}/*** 解密數據** @param data 待解密數據* @param key 密鑰* @return byte[] 解密后的數據*/public static String decrypt(String data, String key) throws Exception {// 歡迎密鑰Key k = toKey(key);/*** 實例化使用 PKCS7PADDING 填充方式，按如下方式實現,就是調用bouncycastle組件實現* Cipher.getInstance(CIPHER_ALGORITHM,"BC")*/Security.addProvider(new org.bouncycastle.jce.provider.BouncyCastleProvider());Cipher cipher = Cipher.getInstance(CIPHER_ALGORITHM);// 初始化，設置為解密模式cipher.init(Cipher.DECRYPT_MODE, k);byte[] encrypted1 = new BASE64Decoder().decodeBuffer(data);// 執行操作byte[] original = cipher.doFinal(encrypted1);String originalString = new String(original, "utf-8");return originalString;}public static void main(String[] args) throws UnsupportedEncodingException {String data2 = "123456";// 初始化密鑰String skey = "KSDF692EB704D3FCDCEAD9F55FE97EGB";try {// 信息加密String decryptkey = AES256Utils.encrypt(data2, skey);System.out.println("加密后的key值:" + decryptkey);// 解密數據String data = AES256Utils.decrypt(decryptkey, skey);System.out.println("解密后的key值:" + data);} catch (Exception e) {e.printStackTrace();}} }

4. 加解密依賴

<!--SHA256Hex加密--><dependency><groupId>commons-codec</groupId><artifactId>commons-codec</artifactId><version>1.13</version></dependency><dependency><groupId>org.bouncycastle</groupId><artifactId>bcprov-jdk15on</artifactId><version>1.56</version></dependency>

5. 創建SqlSessionFactoryUtil類

package com.gblfy.util;import com.gblfy.consts.BaseConst; import org.apache.ibatis.io.Resources; import org.apache.ibatis.session.SqlSession; import org.apache.ibatis.session.SqlSessionFactory; import org.apache.ibatis.session.SqlSessionFactoryBuilder;import java.io.InputStream; import java.io.InputStreamReader; import java.io.Reader; import java.util.Properties;/*** @author gblfy* 構建SqlSessionFactory* 由于數據庫連接是寶貴的,需要對數據庫連接統一管理,所以使用單例進行管理* 這里的單利使用的雙重鎖* SqlSessionFactory為線程不安全類型需要加鎖,確保同一時刻,只有一個線程可以使用該對象*/ public class SqlSessionFactoryUtil {/*** SqlSessionFactory對象*/private static SqlSessionFactory sqlSessionFactory = null;/*** 類線程鎖*/private static final Class CLASS_LOCK = SqlSessionFactoryUtil.class;/*** 單例*/private SqlSessionFactoryUtil() {}/*** @return SqlSessionFactory* 初始化SqlSessionFactory對象*/public static SqlSessionFactory initSqlSessionFactory() {// 獲得輸入流InputStream cfgStream = null;// 閱讀流Reader cfgReader = null;InputStream proStream = null;Reader proReader = null;// 持久化屬性集Properties properties = null;try {// 配置文件流 我這里配置文件做了特殊處理cfgStream = Resources.getResourceAsStream(BaseConst.MYBATIS_CONF);#配置文件在resource目錄下面采用這種方式# cfgStream = Resources.getResourceAsStream("mybatis-config.xml");// 獲得閱讀流cfgReader = new InputStreamReader(cfgStream);// 讀入屬性文件 我這里配置文件做了特殊處理proStream = Resources.getResourceAsStream(BaseConst.MYBATIS_DB_CONF);#配置文件在resource目錄下面采用這種方式#proStream = Resources.getResourceAsStream("db.properties");proReader = new InputStreamReader(proStream);// 持久化屬性集properties = new Properties();// 流裝載進入屬性集合properties.load(proReader);// 獲取當前系統ENVString key = "ASDF692EB704D3FCDCEAD9F55FE97EGB"; // String key = System.getenv("DB_ENCRYPT_KEY");// 進行解密String encryptPwd = properties.getProperty("jdbc.password");properties.setProperty("jdbc.password", AES256Utils.decrypt(encryptPwd, key)); // properties.setProperty("password", Decode.decryptDecode(properties.getProperty("jdbc.password"), key));} catch (Exception e) {e.printStackTrace();}if (sqlSessionFactory == null) {synchronized (CLASS_LOCK) {sqlSessionFactory = new SqlSessionFactoryBuilder().build(cfgReader, properties);}}return sqlSessionFactory;}/*** 打開SqlSession** @return SqlSession*/public static SqlSession getSqlSession() {// 判空處理if (sqlSessionFactory == null) {initSqlSessionFactory();}return sqlSessionFactory.openSession();}// /** // * 獲取SqlSession // * // * @return // * @throws IOException // */ // public static SqlSession getSqlSession() throws IOException { // //mybatis的配置文件 // String resource = BaseConst.MYBATIS_CONF; // //使用類加載器加載mybatis的配置文件（它也加載關聯的映射文件） // InputStream is = Resources.getResourceAsStream(resource); // //構建sqlSession的工廠 // SqlSessionFactory sessionFactory = new SqlSessionFactoryBuilder().build(is); // return sessionFactory.openSession(); // }public static void main(String[] args) {String key = System.getenv("DB_ENCRYPT_KEY");System.out.println("獲取環境變量中的加密key: " + key);}}

注：如果配置文件都在resource目錄下面，獲取文件

6. db.properties加密后

接著,再次對密碼進行加密,在讀取的時候,對閱讀流的結果集進行持久化設置
先對db.properties數據庫密碼進行加密
更改以后配置文件如下

# Oracle 數據庫驅動 jdbc.driverClass=oracle.jdbc.driver.OracleDriver jdbc.url=jdbc:oracle:thin:@192.1.xxx.xxx:1521:orcl jdbc.username=orcl jdbc.password=15+fxnVIOd6h17zAg9vjEQ==# Mysql數據庫配置文件 #jdbc.driver = com.mysql.cj.jdbc.Driver #jdbc.url = jdbc:mysql://192.1.xxx.xxx:3306/mybatis #jdbc.username = user01 #jdbc.password = 15+fxnVIOd6h17zAg9vjEQ==

7. 常量類

package com.gblfy.consts;public class BaseConst {public static final String MYBATIS_CONF= "com/gblfy/conf/mybatis-conf.xml";public static final String MYBATIS_DB_CONF= "com/gblfy/conf/db.properties";public static final String DB_ENCRYPT_KEY= "PBDF692EB704D3FCDCEAD9F55FE87EGB";public static final String DB_PWD_KEY= "jdbc.password"; } 創作挑戰賽新人創作獎勵來咯，堅持創作打卡瓜分現金大獎

總結

以上是生活随笔為你收集整理的MyBatis 配置文件 用户密码加密存储的全部內容，希望文章能夠幫你解決所遇到的問題。

如果覺得生活随笔網站內容還不錯，歡迎將生活随笔推薦給好友。