Druid（三）数据源密码加密及回调解密

最新推荐文章于 2025-06-05 05:14:41 发布

dev_hui

最新推荐文章于 2025-06-05 05:14:41 发布

阅读量1.4k

点赞数

CC 4.0 BY-SA版权

分类专栏：数据库连接池加密和解密文章标签： Druid 数据源密码回调解密

本文链接：https://blog.csdn.net/HSH205572/article/details/95312235

数据库连接池同时被 2 个专栏收录

5 篇文章

订阅专栏

加密和解密

5 篇文章

订阅专栏

项目为提高安全性，将jdbc.properties文件中数据库连接的明文密码改为密文。采用des方式对原密码进行可逆加密，配置Druid回调解密类，继承DruidPasswordCallback并重写方法，还需在数据源配置文件添加相关配置，加密后的密码从项目中获取。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

项目中的 jdbc.properties 文件中配置的数据库连接信息中密码是明文密码，现在考虑配置密码密文以提高安全性。

1. 采用可逆的加密方式对原密码进行加密（此处采用des方式加密和解密）。

加密和解密过程参考另一篇博文：https://blog.csdn.net/HSH205572/article/details/95307512

2. 配置Druid回调解密类，此类需要继承 DruidPasswordCallback，并重写它的 setProperties(Properties properties) 方法。

import com.alibaba.druid.util.DruidPasswordCallback;
import org.apache.commons.lang3.StringUtils;

import java.util.Properties;

/**
 * 描述 数据库密码回调解密 - 继承 DruidPasswordCallback，
 * 并重写 setProperties(Properties properties) 方法。
 *
 * @author ***
 * @date 2019/7/10 10:26
 */
public class DbPasswordCallback extends DruidPasswordCallback {

    /**
     * 数据库密码解密
     *
     * @param properties
     */
    @Override
    public void setProperties(Properties properties) {
        super.setProperties(properties);
        String pwd = properties.getProperty("password");
        if (StringUtils.isNotBlank(pwd)) {
            try {
                //这里的password是将jdbc.properties配置得到的密码进行解密之后的值，所以这里的代码是将密码进行解密
                String password = DesUtil.decrypt(pwd);
                setPassword(password.toCharArray());
            } catch (Exception e) {
                setPassword(pwd.toCharArray());
            }
        }
    }

}

上述类中的 DesUtil 是工具类，在步骤一中的博文可以看到。

3. 在数据源配置文件中添加如下红色部分配置。

<!--数据库密码回调解密bean-->
<bean id="dbPasswordCallback" class="com.***.***.utils.DbPasswordCallback" lazy-init="true"/>

<!-- 默认数据源 -->
<bean id="dataSource" class="com.alibaba.druid.pool.DruidDataSource" init-method="init" destroy-method="close">
    <property name="driverClassName" value="${spring.jdbc.driverClass}"/>
    <property name="url" value="${spring.jdbc.jdbcUrl}"/>
    <property name="username" value="${spring.jdbc.user}"/>
    <property name="password" value="${spring.jdbc.password}"/>
    <property name="filters" value="stat"/>
    ...
    ...
    <!--密码加密回调解密-->
    <property name="connectionProperties" value="password=${spring.jdbc.password}"/>
    <property name="passwordCallback" ref="dbPasswordCallback"/>

    ...
    ...
</bean>

注：上述配置中的 ${spring.jdbc.password} 拿到的是项目中经过加密后的数据库密码。