在Spring框架下对数据库连接的配置信息加密

现在有一个项目，客户要求在配置文件中的数据库连接信息是密文的，当时还以为很是个简单的事。但是这个由于项目使用到了Spring框架，而对数据库的连接信息是在Spring启动时就装入内存的，因此要在加载后对文件进行解密，几乎不太可能。后面分析了Spring 的源码，发现Spring属性文件的加载都是通过PropertyPlaceholderConfigurer 里面的loadProperties(Properties props)方法实现的，因此想到了重载此类，并且复写loadProperties(Properties props)方法来实现对加密文件的解密，并在这个方法中将明文传递给Spring框架。

1.编写类一个属性文件加载类，此类重载PropertyPlaceholderConfigurer

public class DecryptPropertyPlaceholderConfigurer extends

PropertyPlaceholderConfigurer {

private Resource[] locations;

private Resource keyLocation;

private String fileEncoding;

public void setKeyLocation(Resource keyLocation) {

this.keyLocation = keyLocation;

}

public void setLocations(Resource[] locations) {

this.locations = locations;

}

public void setFileEncoding(String fileEncoding) {

this.fileEncoding = fileEncoding;

}

public void loadProperties(Properties props) throws IOException {

if (this.locations != null) {

PropertiesPersister propertiesPersister = new DefaultPropertiesPersister();

for (int i = 0; i < this.locations.length; i++) {

Resource location = this.locations[i];

if (logger.isInfoEnabled()) {

logger.info("Loading properties file from " + location);

}

InputStream is = null;

try {

is = location.getInputStream();

Key key = DESEncryptUtil.getKey(keyLocation

.getInputStream());

if (location.getFilename().startsWith("key")) {

key = DESEncryptUtil.getKey(location.getInputStream());

}

if (location.getFilename().startsWith("acl")) {

is = DESEncryptUtil.doDecrypt(key, is);

}

if (this.fileEncoding != null) {

propertiesPersister.load(props, new InputStreamReader(

is, this.fileEncoding));

} else {

propertiesPersister.load(props, is);

}

} finally {

if (is != null)

is.close();

}

}

}

}

}

注：红色部分是加解密工具类，考虑到加解密的方法很多，读者可以自己编写适合自己应用的
。

2.在Spring配置文件中引如上面的类

<bean id="placeholderConfig"

class="com.tminfo.system.common.DecryptPropertyPlaceholderConfigurer"

lazy-init="default" autowire="default" dependency-check="default">

<property name="locations">

<list>

<value>classpath:db.properties</value>

<value>classpath:acl.properties</value>

</list>

</property>

<property name="keyLocation">

<value>classpath:key.properties</value>

</property>

</bean>

如有问题可以留言讨论。