为什么加密？目前的开发习惯，无论是公司项目还是个人项目，都会选择将源码上传到Git服务器（GitHub、Gitee或者自建服务器），但是只要源码是公开提交的网络服务器，会有源码泄露的风险，数据库配置信息是源码的一部分。一旦源代码泄露，数据库中的所有数据都将被公开，其不良后果难以预料（如某酒店的信息）。所以为了避免这种问题，我们至少要对数据库的密码进行加密，这样即使拿到源码也不会造成数据泄露，也算是保住了最后一块无花果叶子。如何加密？对于Java项目，如果想快速实现数据库加密，最简单可行的方案就是使用阿里巴巴提供的Druid来实现加密。什么是德鲁伊？Druid（中文译为“德鲁伊”）是阿里巴巴开源的Java语言中最好的数据库连接池。Druid提供了强大的监控和伸缩功能，当然也包含了数据库加密功能。Druid开源地址：https://github.com/alibaba/druid/Druid可以做什么？Druid可以监控数据库访问性能。Druid内置了一个强大的StatFilter插件，可以对SQL的执行性能进行详细的统计，有助于在线分析数据库的访问性能。Druid取代了数据库连接池DBCP和C3P0，提供了一个高效、强大、可扩展的数据库连接池。数据库密码加密，数据库密码直接写在配置文件中。这是一种不良行为，很容易导致安全问题。DruidDruiver和DruidDataSource都支持PasswordCallback。对于SQL执行日志，Druid提供了不同的LogFilters，可以支持Common-Logging、Log4j、JdkLog。您可以根据需要选择相应的LogFilter来监控您的应用程序的数据库访问。扩展JDBC，如果需要对JDBC层进行编程，可以使用Druid提供的Filter-Chain机制，轻松编写JDBC层的扩展。对于本文，我们重点介绍它的第三个特点，即使用Druid实现数据库密码加密。加密执行过程在密码加密之前，项目的交互过程如下：使用密码加密后，项目的交互过程变成这样：使用Druid实现加密本例运行环境：SpringBoot2.4.3MySQL5.7Java1.8理念2020.1.31。添加Druid依赖Maven项目：com.alibabadruid-spring-boot-starter1.2.5Gradle项目：compile'com.alibaba:druid-spring-boot-starter:1.2.5'获取最新版本的Druid：https://mvnrepository.com/artifact/com.alibaba/druid-spring-boot-starter2。生成密文添加Druid后，可以使用Druid中提供的ConfigTools类对密码进行加密。实现代码如下：importcom.alibaba.druid.filter.config.ConfigTools;classMyTests{publicstaticvoidmain(String[]args)throwsException{//命名需要加密的明文Stringpassword="你的密码";//【注意：改成自己的密码】//调用druid生成私钥、公钥、密文ConfigTools。主要（新字符串[]{密码}）；}}以上代码执行结果如下：privateKey:MIIBUwIBADANBgkqhkiG9w0BAQEFAASCAT0wggE5AgEAAkEApOjcMWSDzJiKVGmtcBBoQPtM9tVW2H2cnS6xZK7NrbzQXYWLQD2zefIrrx9vMvqRIHEqkmAHTuUcUXHgCxu0cwIDAQABAkAlqo5ItdWo0Jqf5zdXJlg5p2yP4HCiqCYyfKzF+2s9KEmgWZJWTctZDsgQ0iYUohORR59I+J4nabhel1x5/INpAiEA6jwSyFqMUPOh1XlrzNFek+RthOQ5n4+ALPo+vULayO0CIQC0O7JM9sIq+tg+jCGv+ypk6vbuRKY9m5W2rSRXapGm3wIgRHul3jAjIDPrF/f1HaAFL+Y0Yws7Ebyp8/yCRWF7iA0CIALbe20q8FMcHPeI4zPWCIsHCpkmb3hEkjAOOKhGIT8DAiAqiUuz92NqKeyjmOfons1ka65EzVwA3NDhZ6+IQcnuig==publicKey:MFwwDQYJKoZIhvcNAQEBBQADSwAwSAJBAKTo3DFkg8yYilRprXAQaED7TPbVVth9nJ0usWSuza280F2Fi0A9s3nyK68fbzL6kSBxKpJgB07lHFFx4AsbtHMCAwEAAQ==password:IMgKm27bOHok3/+5aDL4jGBoVVZkpicbbM6pIXQppi3dI7h3jngSAqhqwqYnfuYpyVJ0k++q9xWWnHtd6sAWnQ==从上述结果可以看out，使用ConfigTools类会生成三部分：privateKey：私钥，暂时不用，用于密码加密；publicKey：公钥，用于密码解密；password：加密后的密码PS：待实现数据库的加密主要使用publicKey（公钥）和password（密文），将明文转化为密文。3、添加配置完成以上操作后，只需要将上一步生成的公钥和密文添加到项目配置文件application.yml（或application.xml）中，即可实现加密操作。具体配置信息如下：spring:#MySQL配置datasource:driver-class-name:com.mysql.cj.jdbc.Drivertype:com.alibaba.druid.pool.DruidDataSourcedruid:url:jdbc:mysql://127.0.0.1:3306/testdb?serverTimezone=Asia/Shanghai&characterEncoding=UTF-8&useSSL=false用户名：root密码：IMgKm27bOHok3/+5aDL4jGBoVVZkpicbbM6pIXQppi3dI7h3jngSAqhqwqYnfuYpyVJ0k++q9xWWnHtd6sAWnQ:trueconfigdecryptpropfilters:trueconfigdecryptpropfilters:true.decrypt.key:MFwwDQYJKoZIhvcNAQEBBQADSwAwSAJBAKTo3DFkg8yYilRprXAQaED7TPbVVth9nJ0usWSuza280F2Fi0A9s3nyK68fbzL6kSBxKpJgB07lHFFx4AsbtHMCAwEAAQ==Amongthem,passwordcorrespondstothepassword(ciphertext)generatedinthepreviousstep,andconfig.decrypt.keycorrespondstothepublicKey(publickey)generatedinthepreviousstep,asshowninthefigure下面：这里是加密的原始配置文件4.注意事项-pr配置后前面3步，我们的程序可以正常运行了，但是这还远远没有结束！在第3步配置的时候，我们把密文和公钥都写到配置文件中，这样会导致有人拿到密文和公钥后，可以使用Druid恢复加密后的密码好吧，就像一把插着钥匙的锁是极其不安全的，所以我们正确的姿势是找一个安全的地方保存公钥，每次项目启动的时候动态的给项目设置公钥这样，安全性可以有效保证密码的安全性。正确的配置文件接下来我们将SpringBoot的公钥设置为配置项，然后在项目运行时将其替换为具体的值。最终的安全配置信息如下：spring:#MySQL配置datasource:driver-class-name:com.mysql.cj.jdbc.Drivertype:com.alibaba.druid.pool.DruidDataSourcedruid:url:jdbc:mysql://127.0.0.1:3306/testdb?serverTimezone=Asia/Shanghai&characterEncoding=UTF-8&useSSL=false用户名:root密码:IMgKm27bOHok3/+5aDL4jGBoVVZkpicbbM6pIXQppi3dI7h3jngSAqhqwqYnfuYpyVJ0k++q9xWWnHtd6sAWnQ==trueconnectdecryptprop:filters:config.decrypt.key:${spring.datasource.druid.publickey}可以看出来公钥被修改成“${spring.datasource.druid.publickey}”，相当于用占位符先占坑，然后在项目启动时替换具体的值。PS：“spring.datasource.druid.publickey”不是一个固定不变的key，这个key的值可以由用户自己定义。开发环境替换公钥开发环境只需要在Idea的启动参数中配置公钥的值，如下图所示：当我们输入正确的公钥值时，程序就可以正常运行，并且当我们输入错误的公钥值时会提示解码失败，如下图所示：生产环境替换公钥。生产环境只需要在启动jar包的时候动态设置公钥的值即可。参考如下命令：java-jarxxx.jar--spring.datasource.druid.publickey=你的公钥Druid运行原理经过以上步骤，我们就完成了对MySQL密码的加密，这样当SpringBoot项目启动后，Druid的拦截器会使用密文和公钥将密码还原为真实的项目密码，当然这一切不需要人工干预（不需要写任何代码），Druid已经打包好了对我来说，我们只需要通过上面的配置。什么？您是否想知道Druid如何通过ciphertext和public键恢复真实的密码？=“;//公钥字符串publicKey=”Mfwwdqyjkozihvcebbqadswawsajbalwiep19im04sb+vqxneoh9gfnf5tfgshorghj4mnmnmnmnmnmnmnmnmnmnmnfftSystem.out.println("最终结果："+result);小结本文使用阿里巴巴开源的Druid实现MySQL密码加密，Druid的加密过程非常方便，不需要写任何代码，只需要添加Druid依赖，然后通过Druid工具生成密文，最后将密文配置到应用程序.yml文件。项目运行时，拦截器会将密文转换成真正的密码，从而实现对MySQL密码加解密的过程。
