今天就跟大家聊聊有关使用SrpingDruid怎么实现数据源加密,可能很多人都不太了解,为了让大家更加了解,小编给大家总结了以下内容,希望大家根据这篇文章可以有所收获。
我们拥有十余年网页设计和网站建设经验,从网站策划到网站制作,我们的网页设计师为您提供的解决方案。为企业提供成都网站建设、成都网站制作、微信开发、微信小程序开发、手机网站开发、H5场景定制、等业务。无论您有什么样的网站设计或者设计方案要求,我们都将富于创造性的提供专业设计服务并满足您的需求。环境
Spring 4.2.6.RELEASE
MyBatis 3.4.1
Druid 1.0.14
生成密文
在druid-1.0.14.jar所在目录执行命令
java -cp druid-1.0.14.jar com.alibaba.druid.filter.config.ConfigTools
生成对应的密文,复制到数据库配置文件中。
更改Druid数据源配置
开启数据库密码解密,在
中添加如下属性:
遇到的问题
遇到以下错误:
[20/10/17 12:30:29:029 CST] Druid-ConnectionPool-Create-1225284770 ERROR pool.DruidDataSource: create connection error, url: jdbc:mysql://localhost:3306/common?useUnicode=true&characterEncoding=utf-8 java.sql.SQLException: Access denied for user 'root'@'localhost' (using password: YES) at com.mysql.jdbc.SQLError.createSQLException(SQLError.java:1084) at com.mysql.jdbc.MysqlIO.checkErrorPacket(MysqlIO.java:4232) at com.mysql.jdbc.MysqlIO.checkErrorPacket(MysqlIO.java:4164) at com.mysql.jdbc.MysqlIO.checkErrorPacket(MysqlIO.java:926) at com.mysql.jdbc.MysqlIO.proceedHandshakeWithPluggableAuthentication(MysqlIO.java:1748) at com.mysql.jdbc.MysqlIO.doHandshake(MysqlIO.java:1288) at com.mysql.jdbc.ConnectionImpl.coreConnect(ConnectionImpl.java:2506) at com.mysql.jdbc.ConnectionImpl.connectOneTryOnly(ConnectionImpl.java:2539) at com.mysql.jdbc.ConnectionImpl.createNewIO(ConnectionImpl.java:2321) at com.mysql.jdbc.ConnectionImpl.(ConnectionImpl.java:832) at com.mysql.jdbc.JDBC4Connection. (JDBC4Connection.java:46) at sun.reflect.GeneratedConstructorAccessor4.newInstance(Unknown Source) at sun.reflect.DelegatingConstructorAccessorImpl.newInstance(DelegatingConstructorAccessorImpl.java:45) at java.lang.reflect.Constructor.newInstance(Constructor.java:526) at com.mysql.jdbc.Util.handleNewInstance(Util.java:409) at com.mysql.jdbc.ConnectionImpl.getInstance(ConnectionImpl.java:417) at com.mysql.jdbc.NonRegisteringDriver.connect(NonRegisteringDriver.java:344) at com.alibaba.druid.filter.FilterChainImpl.connection_connect(FilterChainImpl.java:148) at com.alibaba.druid.filter.stat.StatFilter.connection_connect(StatFilter.java:211) at com.alibaba.druid.filter.FilterChainImpl.connection_connect(FilterChainImpl.java:142) at com.alibaba.druid.pool.DruidAbstractDataSource.createPhysicalConnection(DruidAbstractDataSource.java:1377) at com.alibaba.druid.pool.DruidAbstractDataSource.createPhysicalConnection(DruidAbstractDataSource.java:1431) at com.alibaba.druid.pool.DruidDataSource$CreateConnectionThread.run(DruidDataSource.java:1861)
也就是说,加解密并没有生效,因此数据库认为密码错误,拒绝连接。
经对比,发现数据源中的
属性值不对,应该为
。
为什么filters为mergeStat就不对呢?
查看src/main/java/com/alibaba/druid/filter/config/ConfigFilter.java源码:
在注释43行,可以看到dataSource.setFilters("config");
,因此这里不是说mergeStat不行,而是缺少config的配置。
更多配置请参考wiki。
总结
必须为spring项目,否则无法生效。在只含MyBatis和Druid(不含spring)的程序中使用上面的改造,发现还是无法正确连接数据库。
Druid dataSource配置中filters属性不应为mergeStat,否则无法生效。
为Druid数据源打call,说它是优秀的Java数据源一点也不为过。
升级druid到高版本
参考资料:druid wiki:使用ConfigFilter
主要变化有两处:
1.生成的密码有公钥、私钥、签名之分。
2.配置文件中需要配置签名和公钥,spring配置文件也需要相应更改为:
复制代码 代码如下:
错误:failed to decrypt 和 java.security.NoSuchAlgorithmException:Cannot find any provider supporting RSA/ECB/PKCS1Padding
进一步说明:该问题在Eclipse直接启动中不会出现,但部署到服务器上会出现。
原因:在解密步骤中出错,找不到支持RSA/ECB/PKCS1Padding等和解密相关的算法相关的提供者。
解决:将${JAVA_HOME}\lib\ext目录下的sunjce_provider.jar添加到classpath目录下。
补充:在Druid github issues中作者温少将该问题标记为bug,但我认为这只是环境问题,不属于Druid本身的bug。
看完上述内容,你们对使用SrpingDruid怎么实现数据源加密有进一步的了解吗?如果还想了解更多知识或者相关内容,请关注创新互联行业资讯频道,感谢大家的支持。