偷偷摘套内射激情视频,久久精品99国产国产精,中文字幕无线乱码人妻,中文在线中文a,性爽19p

MySQL連接配置文件密碼加密及其在多種連接池上的應(yīng)用

作者：王孟君
數(shù)據(jù)庫(kù) MySQL
為了安全，連接數(shù)據(jù)庫(kù)的配置文件中，如密碼等信息需要采用密文的形式存放。本文將給出多種連接池?cái)?shù)據(jù)庫(kù)密碼密文存放的實(shí)現(xiàn)~

MySQL連接配置文件密碼加密及其在多種連接池上的應(yīng)用

為了安全，連接數(shù)據(jù)庫(kù)的配置文件中，如密碼等信息需要采用密文的形式存放。

本文將給出多種連接池?cái)?shù)據(jù)庫(kù)密碼密文存放的實(shí)現(xiàn)~

如何配置數(shù)據(jù)庫(kù)密碼加密訪問(wèn)數(shù)據(jù)庫(kù)？

將配置文件用戶相關(guān)的信息(例如：密碼)進(jìn)行加密使其以密文形式存在，進(jìn)行初始化連接池的時(shí)候進(jìn)行解密操作，達(dá)到成功創(chuàng)建連接池的目的。

接下來(lái)，我們完成如下幾個(gè)連接池采用數(shù)據(jù)庫(kù)密文存儲(chǔ)的實(shí)現(xiàn)：

  •     DBCP連接池
  •     C3P0連接池
  •     Druid連接池

DBCP連接池

數(shù)據(jù)庫(kù)屬性文件database.properties

配置數(shù)據(jù)庫(kù)屬性文件, 配置數(shù)據(jù)庫(kù)連接的密碼（jdbc.password）設(shè)置為加密后的值，該值可以采用AES、DES、3DES等對(duì)稱加密方式實(shí)現(xiàn)，也可以采用RSA的加密算法存儲(chǔ)~

 

  1. # jdbc.driverClassName 
  2. jdbc.driverClassName=com.mysql.jdbc.Driver 
  3.  
  4. # Database URL 
  5. jdbc.url=jdbc:mysql://127.0.0.1:3306/abc?useUnicode=true&characterEncoding=utf-8&zeroDateTimeBehavior=convertToNull 
  6. jdbc.username=abc 
  7. jdbc.password=YpIADNvyi+/X2O33wS5E9SaEVKZgKuS70X8kgxgioEJ7+7KccS8aVmFIWndJ83NsUebDkb+w94HM3xCyjnjg4Q== 
  8.  
  9. # Time to wait for an open connection before timing out 
  10. # (in milliseconds) 
  11. cpool.checkoutTimeout=5000 
  12.  
  13. # Connection pool size 
  14. cpool.minPoolSize=10 
  15. cpool.maxPoolSize=50 
  16.  
  17. # How long to keep unused connections around(in seconds) 
  18. # Note: MySQL times out idle connections after 8 hours(28,800 seconds) 
  19. # so ensure this value is below MySQL idle timeout 
  20. cpool.maxIdleTime=25200 
  21.  
  22. # How long to hang on to excess unused connections after traffic spike 
  23. # (in seconds) 
  24. cpool.maxIdleTimeExcessConnections=1800 
  25.  
  26. # Acquiring new connections is slow, so eagerly retrieve extra connections 
  27. # when current pool size is reached 
  28. cpool.acquireIncrement=10 

自定義CustomDataSource

如果采用DBCP連接池，那么，我們可以采用自定義連接池，繼承org.apache.commons.dbcp.BasicDataSource，然后重寫(xiě)setPassword(String password)方法即可~

  1. import org.apache.commons.codec.binary.Base64; 
  2.  
  3. /** 
  4.  * @Type CustomDataSource.java 
  5.  * @Desc  
  6.  * @author wangmengjun 
  7.  * @date 2017年12月12日 下午8:50:49 
  8.  * @version  
  9.  */ 
  10. public class CustomDataSource extends org.apache.commons.dbcp.BasicDataSource { 
  11.  
  12.     public CustomDataSource() { 
  13.         super(); 
  14.     } 
  15.  
  16.     @Override 
  17.     public void setPassword(String password) { 
  18.         try { 
  19.             String decodePassword =  new String(Base64.decodeBase64(password.getBytes())); 
  20.             this.password =decodePassword; 
  21.         } catch (Exception e) { 
  22.         } 
  23.     } 
  24.  
  25. } 

上述自定義DataSource示例中，采用Base64來(lái)完成簡(jiǎn)單的加解密~

配置文件配置dataSource的地方，將org.apache.commons.dbcp.BasicDataSource改寫(xiě)成自定義連接池類名即可(如：com.xxx.datasource.CustomDataSource)~

  1. <bean id="dataSource" class="com.xxx.datasource.CustomDataSource" 
  2.         destroy-method="close"> 
  3.         <property name="driverClassName" value="${jdbc.driverClassName}" /> 
  4.         <property name="url" value="${jdbc.url}" /> 
  5.         <property name="username" value="${jdbc.username}" /> 
  6.         <property name="password" value="${jdbc.password}" /> 
  7.         <!-- 可同時(shí)連接的最大的連接數(shù) --> 
  8.         <property name="maxActive" value="60" /> 
  9.         <!-- 最大的空閑的連接數(shù) --> 
  10.         <property name="maxIdle" value="60" /> 
  11.         <!-- 最小的空閑的連接數(shù)，低于這個(gè)數(shù)量會(huì)被創(chuàng)建新的連接，默認(rèn)為0 --> 
  12.         <property name="minIdle" value="5" /> 
  13.         <!-- 連接池啟動(dòng)時(shí)創(chuàng)建的初始化連接數(shù)量，默認(rèn)值為0 --> 
  14.         <property name="initialSize" value="1" /> 
  15.         <!-- 等待連接超時(shí)時(shí)間，毫秒，默認(rèn)為無(wú)限 --> 
  16.         <property name="maxWait" value="30000" /> 
  17.     </bean> 

經(jīng)過(guò)上述幾個(gè)步驟，就可以采用密文配置數(shù)據(jù)庫(kù)密碼。

C3P0連接池

數(shù)據(jù)庫(kù)屬性文件database.properties

屬性配置文件內(nèi)容和上述DBCP連接池示例中的一致~

如果采用的C3P0連接池，那么，我們要做的是在配置com.mchange.v2.c3p0.ComboPooledDataSource的地方，增加properties屬性，編寫(xiě)一個(gè)PropertiesFactory類，實(shí)現(xiàn)password的解密操作即可~

  • 編寫(xiě)CustomDatasourcePropertiesFactory類
  1. import java.util.Properties; 
  2.  
  3. import org.apache.commons.codec.binary.Base64; 
  4. import org.slf4j.Logger; 
  5. import org.slf4j.LoggerFactory; 
  6.  
  7. /** 
  8.  * @Type CustomDatasourcePropertiesFactory.java 
  9.  * @Desc  
  10.  * @author wangmengjun 
  11.  * @date 2017年12月12日 下午9:11:06 
  12.  * @version  
  13.  */ 
  14. public class CustomDatasourcePropertiesFactory { 
  15.  
  16.     private static final String PASSWORD_PROPERTY = "password"; 
  17.  
  18.     private static final Logger logger = LoggerFactory 
  19.             .getLogger(CustomDatasourcePropertiesFactory.class); 
  20.  
  21.     public static Properties getProperties(String password) throws Exception { 
  22.         Properties properties = new Properties(); 
  23.         try { 
  24.             /** 
  25.              * 解密密碼 
  26.              */ 
  27.             String decodePassword = new String(Base64.decodeBase64(password.getBytes())); 
  28.             properties.setProperty(PASSWORD_PROPERTY, decodePassword); 
  29.         } catch (Exception e) { 
  30.             logger.error("CustomDatasourcePropertiesFactory#getProperties" + e.getMessage(), e); 
  31.         } 
  32.         return properties; 
  33.     } 
  34. } 

采用Base64來(lái)完成密碼密文解密。

  • 為ComboPooledDataSource配置名為properties的屬性
  1. <property name="properties"> 
  2.             <bean class="com.xxx.datasource.CustomDatasourcePropertiesFactory" 
  3.                 factory-method="getProperties"> 
  4.                 <constructor-arg type="java.lang.String"> 
  5.                     <value>${jdbc.password}</value> 
  6.                 </constructor-arg> 
  7.             </bean> 
  8.         </property> 

完整示例如下：

  1. <!-- 配置數(shù)據(jù)源-C3PO --> 
  2.     <bean id="dataSource" class="com.mchange.v2.c3p0.ComboPooledDataSource" 
  3.         destroy-method="close"> 
  4.         <property name="properties"> 
  5.             <bean class="com.xxx.datasource.CustomDatasourcePropertiesFactory" 
  6.                 factory-method="getProperties"> 
  7.                 <constructor-arg type="java.lang.String"> 
  8.                     <value>${jdbc.password}</value> 
  9.                 </constructor-arg> 
  10.             </bean> 
  11.         </property> 
  12.         <property name="driverClass" value="${jdbc.driverClassName}" /> 
  13.         <property name="jdbcUrl" value="${jdbc.url}" /> 
  14.         <property name="user" value="${jdbc.username}" /> 
  15.         <!-- <property name="password" value="${jdbc.password}" /> --> 
  16.         <property name="autoCommitOnClose" value="false" /> 
  17.         <property name="maxIdleTime" value="${cpool.maxIdleTime}" /> 
  18.         <property name="checkoutTimeout" value="${cpool.checkoutTimeout}" /> 
  19.         <property name="initialPoolSize" value="${cpool.minPoolSize}" /> 
  20.         <property name="minPoolSize" value="${cpool.minPoolSize}" /> 
  21.         <property name="maxPoolSize" value="${cpool.maxPoolSize}" /> 
  22.         <property name="acquireIncrement" value="${cpool.acquireIncrement}" /> 
  23.         <property name="maxIdleTimeExcessConnections" value="${cpool.maxIdleTimeExcessConnections}" /> 
  24.     </bean> 

Druid連接池

數(shù)據(jù)庫(kù)連接屬性文件

  1. username=abc 
  2. password=YpIADNvyi+/X2O33wS5E9SaEVKZgKuS70X8kgxgioEJ7+7KccS8aVmFIWndJ83NsUebDkb+w94HM3xCyjnjg4Q== 
  3. url=jdbc:mysql://127.0.0.1:3306/InIot?useUnicode=true&characterEncoding=utf-8&zeroDateTimeBehavior=convertToNull 
  4. driver=com.mysql.jdbc.Driver 
  5. initialSize=5 
  6. minIdle=5 
  7. maxActive=20 
  8. maxWait=60000 
  9. timeBetweenEvictionRunsMillis=60000 
  10. minEvictableIdleTimeMillis=30000 
  11. validationQuery=SELECT 1 
  12. testWhileIdle=true 
  13. testOnBorrow=true 
  14. testOnReturn=true 
  15. filters=stat,log4j 
  16. removeAbandoned=true 
  17. removeAbandonedTimeout=1200 
  18. logAbandoned=true 

實(shí)現(xiàn)密文密碼配置

在Druid連接池中密文采用RSA的方式進(jìn)行，com.alibaba.druid.filter.config.ConfigTools工具類提供了RSA的加解密功能，經(jīng)過(guò)如下2個(gè)步驟，能成密文密碼配置的功能~

  • 產(chǎn)生一個(gè)密文

采用com.alibaba.druid.filter.config.ConfigTools完成RSA的加解密功能

ConfigTools的部分代碼如下：

  1. public class ConfigTools { 
  2.  
  3.     private static final String DEFAULT_PRIVATE_KEY_STRING = "MIIBVAIBADANBgkqhkiG9w0BAQEFAASCAT4wggE6AgEAAkEAocbCrurZGbC5GArEHKlAfDSZi7gFBnd4yxOt0rwTqKBFzGyhtQLu5PRKjEiOXVa95aeIIBJ6OhC2f8FjqFUpawIDAQABAkAPejKaBYHrwUqUEEOe8lpnB6lBAsQIUFnQI/vXU4MV+MhIzW0BLVZCiarIQqUXeOhThVWXKFt8GxCykrrUsQ6BAiEA4vMVxEHBovz1di3aozzFvSMdsjTcYRRo82hS5Ru2/OECIQC2fAPoXixVTVY7bNMeuxCP4954ZkXp7fEPDINCjcQDywIgcc8XLkkPcs3Jxk7uYofaXaPbg39wuJpEmzPIxi3k0OECIGubmdpOnin3HuCP/bbjbJLNNoUdGiEmFL5hDI4UdwAdAiEAtcAwbm08bKN7pwwvyqaCBC//VnEWaq39DCzxr+Z2EIk="; 
  4.     public static final String DEFAULT_PUBLIC_KEY_STRING = "MFwwDQYJKoZIhvcNAQEBBQADSwAwSAJBAKHGwq7q2RmwuRgKxBypQHw0mYu4BQZ3eMsTrdK8E6igRcxsobUC7uT0SoxIjl1WveWniCASejoQtn/BY6hVKWsCAwEAAQ=="; 
  5.  
  6.     public static void main(String[] args) throws Exception { 
  7.         String password = args[0]; 
  8.         String[] arr = genKeyPair(512); 
  9.         System.out.println("privateKey:" + arr[0]); 
  10.         System.out.println("publicKey:" + arr[1]); 
  11.         System.out.println("password:" + encrypt(arr[0], password)); 
  12.     } 
  13.  
  14.     public static String decrypt(String cipherText) throws Exception { 
  15.         return decrypt((String) null, cipherText); 
  16.     } 
  17.  
  18.     public static String decrypt(String publicKeyText, String cipherText) 
  19.             throws Exception { 
  20.         PublicKey publicKey = getPublicKey(publicKeyText); 
  21.  
  22.         return decrypt(publicKey, cipherText); 
  23.     } 
  24.  
  25. ... ...  
  26.  
  27. } 

測(cè)試一下：

  1. import com.alibaba.druid.filter.config.ConfigTools; 
  2.  
  3. /** 
  4.  * @Type ConfigToolsTest.java 
  5.  * @Desc  
  6.  * @author wangmengjun 
  7.  * @date 2017年12月12日 下午1:09:38 
  8.  * @version  
  9.  */ 
  10. public class ConfigToolsTest { 
  11.  
  12.     public static void main(String[] args) throws Exception { 
  13.        String password = "abc123123"; 
  14.        String encodePassword =  ConfigTools.encrypt(password); 
  15.        System.out.println("明文密碼: " + encodePassword); 
  16.        System.out.println("密文密碼: " + ConfigTools.decrypt(encodePassword)); 
  17.     } 
  18. } 

輸出：

  1. 明文密碼: TcrvCxmsd2588abZpfT8DE4C1GO3rbt6S99arh1yWJC/pGjhN3vzGN182j65Ei65M00PjR+uvMC/hN12t4CxHg== 
  2.  
  3. 密文密碼: abc123123 

另外，也可以采用命令，獲取RSA公鑰、密鑰和密碼~

  1. java -cp druid-1.0.31.jar com.alibaba.druid.filter.config.ConfigTools you_password 

如：

  1. F:\>java -cp druid-1.0.31.jar com.alibaba.druid.filter.config.ConfigTools abc123123 
  2.  
  3. privateKey:MIIBVAIBADANBgkqhkiG9w0BAQEFAASCAT4wggE6AgEAAkEAzvPye2JYkSLqekOHPjNWdxYsfXP2XXAsJYR2Z1zukYlchouhvYvQhNrA9r7vxtvCFZKpWbAMC7YfKM4vvyz5DwIDAQABAkAgwlDR4yFt5/8B14qi9/Fp7GKigSawZ781OSCdAALrmm+9WrPsck9klZegUnUc5ewnjC3mBoqqd5aTrRH0EZtRAiEA9RfJ4yOjTEQtl2GXUWy2uP1evxyp8hbOxPYj1TDZDasCIQDYKaZrjySu7AJ9leScDGLmUBzhWX2FeXZ0IIMHEeq2LQIhAJA6TX2yrRfmTwX0Uf2CggxeXXENRxzFOyxAxFlig3g9AiAhuAWEu7R+MMSGsI4TpX777D1FDb+dxX+rx7KItMvHFQIgaHGt2T/Qw+qJ9+GIi9/qQkUhKUK59vDYFB5j0mmkJRc= 
  4.  
  5. publicKey:MFwwDQYJKoZIhvcNAQEBBQADSwAwSAJBAM7z8ntiWJEi6npDhz4zVncWLH1z9l1wLCWEdmdc7pGJXIaLob2L0ITawPa+78bbwhWSqVmwDAu2HyjOL78s+Q8CAwEAAQ== 
  6.  
  7. password:zctG01uijEcWQ34N9ishfOkuQtMBucDApSeD+Jrg9qOitMavrrErhrQFeBkdlf4KI7b8YCUn2O6TWa6Z6fVQQg== 
  8. F:\>
  • 配置connectionProperties屬性 
  1. <!-- config.decrypt=true --> 
  2.         <property name="filters" value="config" /> 
  3.         <property name="connectionProperties" value="config.decrypt=true" /> 

詳細(xì)的數(shù)據(jù)源配置如下：

  1. <bean id="dataSource" class="com.alibaba.druid.pool.DruidDataSource"> 
  2.         <property name="driverClassName" value="${driver}" /> 
  3.         <property name="url" value="${url}" /> 
  4.         <property name="username" value="${username}" /> 
  5.         <property name="password" value="${password}" /> 
  6.         <!-- config.decrypt=true --> 
  7.         <property name="filters" value="config" /> 
  8.         <property name="connectionProperties" value="config.decrypt=true" /> 
  9.         <!-- 初始化連接大小 --> 
  10.         <property name="initialSize" value="${initialSize}" /> 
  11.         <!-- 連接池最大使用連接數(shù)量 --> 
  12.         <property name="maxActive" value="${maxActive}" /> 
  13.         <!-- 連接池最大空閑 這個(gè)參數(shù)已經(jīng)被棄用 --> 
  14.         <property name="maxIdle" value="${maxIdle}"></property> 
  15.         <!-- 連接池最小空閑 --> 
  16.         <property name="minIdle" value="${minIdle}"></property> 
  17.         <!-- 獲取連接最大等待時(shí)間 --> 
  18.         <property name="maxWait" value="${maxWait}"></property> 
  19.         <property name="validationQuery" value="${validationQuery}" /> 
  20.         <property name="testWhileIdle" value="${testWhileIdle}" /> 
  21.         <property name="testOnBorrow" value="${testOnBorrow}" /> 
  22.         <property name="testOnReturn" value="${testOnReturn}" /> 
  23.         <!-- 配置間隔多久才進(jìn)行一次檢測(cè)，檢測(cè)需要關(guān)閉的空閑連接，單位是毫秒 --> 
  24.         <property name="timeBetweenEvictionRunsMillis" value="${timeBetweenEvictionRunsMillis}" /> 
  25.         <!-- 配置一個(gè)連接在池中最小生存的時(shí)間，單位是毫秒 --> 
  26.         <property name="minEvictableIdleTimeMillis" value="${minEvictableIdleTimeMillis}" /> 
  27.         <!-- 關(guān)閉長(zhǎng)時(shí)間不使用的連接 打開(kāi)removeAbandoned功能 --> 
  28.         <property name="removeAbandoned" value="${removeAbandoned}" /> 
  29.         <!-- 1200秒，也就是20分鐘 --> 
  30.         <property name="removeAbandonedTimeout" value="${removeAbandonedTimeout}" /> 
  31.         <!-- 關(guān)閉abanded連接時(shí)輸出錯(cuò)誤日志 --> 
  32.         <property name="logAbandoned" value="${logAbandoned}" /> 
  33.     </bean> 

可以從Druid官網(wǎng)獲取更多的信息。

【官網(wǎng)】https://github.com/alibaba/druid/wiki/使用ConfigFilter

至此，三種數(shù)據(jù)庫(kù)連接池，包括DBCP、C3P0以及Druid的密碼配置就完成了~

回顧一下：

如何配置數(shù)據(jù)庫(kù)密碼加密訪問(wèn)數(shù)據(jù)庫(kù) ？

將配置文件用戶相關(guān)的信息(例如：密碼)進(jìn)行加密使其以密文形式存在，進(jìn)行初始化連接池的時(shí)候進(jìn)行解密操作，達(dá)到成功創(chuàng)建連接池的目的。

 

 

責(zé)任編輯：龐桂玉 來(lái)源： 王孟君的博客
MySQLDBCP連接池C3P0連接池
相關(guān)推薦

2009-07-22 11:45:43

2011-05-13 09:34:51

TomcatMysql連接池

2010-05-17 16:38:08

MySQL 連接池

2011-06-01 13:54:10

MySQL

2009-06-17 09:59:46

Hibernate 連

2009-06-17 16:22:45

Hibernate連接

2009-07-09 17:36:44

JDBC連接池配置

2009-06-16 09:25:31

JBoss配置

2009-09-22 16:04:50

Hibernate連接

2021-03-24 09:06:01

MySQL長(zhǎng)連接短連接

2009-05-18 17:16:50

2010-05-21 09:48:30

java jsp to

2023-11-28 08:01:25

2019-12-30 15:30:13

連接池請(qǐng)求PHP

2023-03-03 09:55:40

MySQL高可用

2010-03-18 14:39:55

Python數(shù)據(jù)庫(kù)連接

2010-06-12 13:04:03

MySQL連接池

2010-11-08 16:46:57

2022-12-09 18:06:21

2009-06-23 18:19:32

單元測(cè)試Hibernate配置
點(diǎn)贊
收藏

51CTO技術(shù)棧公眾號(hào)