使用SrpingDruid怎么实现数据源加密

今天就跟大家聊聊有关使用SrpingDruid怎么实现数据源加密，可能很多人都不太了解，为了让大家更加了解，小编给大家总结了以下内容，希望大家根据这篇文章可以有所收获。

环境

1. spring 4.2.6.RELEASE

2. mybatis 3.4.1

3. Druid 1.0.14

生成密文

在druid-1.0.14.jar所在目录执行命令

java -cp druid-1.0.14.jar com.alibaba.druid.filter.config.ConfigTools <YOUR_DB_PASSWord>

生成对应的密文，复制到数据库配置文件中。

更改Druid数据源配置

开启数据库密码解密，在<bean id="dataSource" class="com.alibaba.druid.pool.DruidDataSource"></bean>

中添加如下属性：

<property name="connectionProperties" value="config.decrypt=true" />

遇到的问题

遇到以下错误：

[20/10/17 12:30:29:029 CST] Druid-ConnectionPool-Create-1225284770 ERROR pool.DruidDataSource: create connection error, url: jdbc:mysql://localhost:3306/common?useUnicode=true&characterEncoding=utf-8java.sql.SQLException: Access denied for user 'root'@'localhost' (using password: YES)  at com.Mysql.jdbc.SQLError.createSQLException(SQLError.java:1084)  at com.mysql.jdbc.MysqlIO.checkErrorPacket(MysqlIO.java:4232)  at com.mysql.jdbc.MysqlIO.checkErrorPacket(MysqlIO.java:4164)  at com.mysql.jdbc.MysqlIO.checkErrorPacket(MysqlIO.java:926)  at com.mysql.jdbc.MysqlIO.proceedHandshakeWithPluggableAuthentication(MysqlIO.java:1748)  at com.mysql.jdbc.MysqlIO.doHandshake(MysqlIO.java:1288)  at com.mysql.jdbc.ConnectionImpl.coreConnect(ConnectionImpl.java:2506)  at com.mysql.jdbc.ConnectionImpl.connectOneTryOnly(ConnectionImpl.java:2539)  at com.mysql.jdbc.ConnectionImpl.createNewIO(ConnectionImpl.java:2321)  at com.mysql.jdbc.ConnectionImpl.<init>(ConnectionImpl.java:832)  at com.mysql.jdbc.JDBC4Connection.<init>(JDBC4Connection.java:46)  at sun.reflect.GeneratedConstructorAccessor4.newInstance(Unknown Source)  at sun.reflect.DelegatinGConstructorAccessorImpl.newInstance(DelegatingConstructorAccessorImpl.java:45)  at java.lang.reflect.Constructor.newInstance(Constructor.java:526)  at com.mysql.jdbc.Util.handleNewInstance(Util.java:409)  at com.mysql.jdbc.ConnectionImpl.getInstance(ConnectionImpl.java:417)  at com.mysql.jdbc.NonReGISteringDriver.connect(NonRegisteringDriver.java:344)  at com.alibaba.druid.filter.FilterChainImpl.connection_connect(FilterChainImpl.java:148)  at com.alibaba.druid.filter.stat.StatFilter.connection_connect(StatFilter.java:211)  at com.alibaba.druid.filter.FilterChainImpl.connection_connect(FilterChainImpl.java:142)  at com.alibaba.druid.pool.DruidAbstractDataSource.createPhysicalConnection(DruidAbstractDataSource.java:1377)  at com.alibaba.druid.pool.DruidAbstractDataSource.createPhysicalConnection(DruidAbstractDataSource.java:1431)  at com.alibaba.druid.pool.DruidDataSource$CreateConnectionThread.run(DruidDataSource.java:1861)

也就是说，加解密并没有生效，因此数据库认为密码错误，拒绝连接。

经对比，发现数据源中的<property name="filters" value="mergeStat" />属性值不对，应该为<property name="filters" value="stat,config" />。

为什么filters为mergeStat就不对呢？

查看src/main/java/com/alibaba/druid/filter/config/ConfigFilter.java源码：

在注释43行，可以看到dataSource.setFilters("config");，因此这里不是说mergeStat不行，而是缺少config的配置。

更多配置请参考wiki。

总结

1. 必须为spring项目，否则无法生效。在只含MyBatis和Druid（不含spring）的程序中使用上面的改造，发现还是无法正确连接数据库。

2. Druid dataSource配置中filters属性不应为mergeStat，否则无法生效。

3. 为Druid数据源打call，说它是优秀的Java数据源一点也不为过。

升级druid到高版本

参考资料：druid wiki：使用ConfigFilter

主要变化有两处：

生成的密码有公钥、私钥、签名之分。

配置文件中需要配置签名和公钥，spring配置文件也需要相应更改为：

复制代码 代码如下:

<property name="connectionProperties" value="config.decrypt=true;config.decrypt.key=${publickey}" />

错误：failed to decrypt 和 java.security.NoSuchAlGorithmException:Cannot find any provider supporting RSA/ECB/PKCS1Padding

进一步说明：该问题在Eclipse直接启动中不会出现，但部署到服务器上会出现。

原因：在解密步骤中出错，找不到支持RSA/ECB/PKCS1Padding等和解密相关的算法相关的提供者。

解决：将${JAVA_HOME}\lib\ext目录下的sunjce_provider.jar添加到classpath目录下。

补充：在Druid GitHub issues中作者温少将该问题标记为bug，但我认为这只是环境问题，不属于Druid本身的bug。

看完上述内容，你们对使用SrpingDruid怎么实现数据源加密有进一步的了解吗？如果还想了解更多知识或者相关内容，请关注编程网精选频道，感谢大家的支持。