2025年druiddatasource 密码加密（druid数据库密码加密原理）

科技前沿 • 2025-04-17 09:48 • 阅读 39

大家好，我是讯享网，很高兴认识大家。

 <svg xmlns="http://www.w3.org/2000/svg" style="display: none;"> <path stroke-linecap="round" d="M5,0 0,2.5 5,5z" id="raphael-marker-block" style="-webkit-tap-highlight-color: rgba(0, 0, 0, 0);"></path> </svg>

讯享网

一、springboot 使用密码加密

1.1 引入maven依赖

讯享网

1.2 获取加密密码
打开引入依赖的所在位置
在这里插入图片描述
讯享网
1.3 在当前目录打开dos窗口

1.4 使用命令生成加密密码&密钥（两种命令二选一，推荐命令2方便后面复制使用）
命令1：java -cp druid-1.1.10.jar com.alibaba.druid.filter.config.ConfigTools 密码
直接把密钥打印在dos窗口
命令2：java -cp druid-1.1.10.jar com.alibaba.druid.filter.config.ConfigTools 密码 > pwd.txt
生成一个文件在当前目录下
在这里插入图片描述
1.6生成的文件

1.5 配置文件数据库连接
springboot有两种常用的配置文件，使用哪一种都OK
配置文件 public-key 对应 publicKey
配置文件password 对应 password
applicateion.properties

讯享网

注意：
filter:
config:
enabled: true
不开起会报错

二、MVC 使用密码加密（非maven项目，maven项目获取加密密码依照springboot的方式）

2.1 下载 druid.jar 下载地址
在这里插入图片描述
2.2 找到下载好的目录打开dos窗口

2.3 使用命令生成加密密码&密钥（两种命令二选一，推荐命令2方便后面复制使用）
命令1：java -cp druid-1.1.10.jar com.alibaba.druid.filter.config.ConfigTools 密码
直接把密钥打印在dos窗口
在这里插入图片描述

命令2：java -cp druid-1.1.10.jar com.alibaba.druid.filter.config.ConfigTools 密码 > pwd.txt
生成一个文件在当前目录下
在这里插入图片描述

2.4编写xml文件

密钥配置在name=“connectionProperties” value=“config.decrypt=true;config.decrypt.key=MFwwDQYJKoZIhvcNAQEBBQADSwAwSAJBAKI6dkcdjT8wFLh6fk4D/Vp6Pub5oxhv34zQtgVGaM/KXD3dLkXtP/F0y2pDsLKDa7gocsuxzOrOIUuyVaovkBECAwEAAQ==”
config.decrypt=true;config.decrypt.key=一定要写，要不绝壁报错，被坑过

上面这些都是直接配置在项目代码里的，这样的加密配置起始作用并不高，别人还是可以看到加密后的密码&密钥，安全程度并不高，大多上线后的项目密码都是配置在服务器上的，比如使用tomcat的数据源配置，使用jndi去连接就ok了。

三、使用jndi连接tomcat加密数据源

tomcat一般在linux服务器上部署，在tomcat的config目录下的context.xml文件中配置数据源
3.1 下载druid.jar
下载地址
在这里插入图片描述
3.2 把druid.jar包放入tomcat中的lib目录下一份

3.2 生成密钥
命令1：java -cp druid-1.1.10.jar com.alibaba.druid.filter.config.ConfigTools 密码
在这里插入图片描述

命令2：java -cp druid-1.1.10.jar com.alibaba.druid.filter.config.ConfigTools 密码 > pwd.txt
生成一个文件在当前目录下
在这里插入图片描述

讯享网

connectionProperties = “config.decrypt=true;config.decrypt.key={生成的公钥}”
这个一定要写完整，不然坑死你，咋启动都失败
3.4项目引用
web.xml

datasources.xml

讯享网

注意 jndiName&res-ref-name 对应的是 tomcat 中context.xml中的name名称，名字不能写错了，写错绝壁失败
使用jndi连接数据库如果不想使用加密的密码，在配置context.xml的时候就不用写connectionProperties这个配置，password换成没有被加密的密码就可以了
springboot使用的是mysql数据库，mvc使用的是oracle数据库

2025年druiddatasource 密码加密（druid数据库密码加密原理）

一、springboot 使用密码加密

二、MVC 使用密码加密（非maven项目，maven项目获取加密密码依照springboot的方式）

三、使用jndi连接tomcat加密数据源

相关推荐