Druid加密详解

一、Druid加密算法

在使用Druid连接池时，需要将数据库连接密码配置到Druid数据源中。为了保证密码安全，Druid提供了加密功能。Druid和JdbcUrl连接字符串中都可以使用相同的加密方式。Druid使用的是基于口令的对称加密算法（AES算法）。

下面是Druid加密算法的示例代码：

// 加密
public static String encrypt(String password, String key) throws Exception {
    byte[] keyBytes = key.getBytes();
    SecretKeySpec keySpec = new SecretKeySpec(keyBytes, "AES");
    Cipher cipher = Cipher.getInstance("AES");
    cipher.init(Cipher.ENCRYPT_MODE, keySpec);
    byte[] bytes = password.getBytes();
    byte[] encrypted = cipher.doFinal(bytes);
    return new String(Base64.getEncoder().encode(encrypted));
}

// 解密
public static String decrypt(String password, String key) throws Exception {
    byte[] keyBytes = key.getBytes();
    SecretKeySpec keySpec = new SecretKeySpec(keyBytes, "AES");
    Cipher cipher = Cipher.getInstance("AES");
    cipher.init(Cipher.DECRYPT_MODE, keySpec);
    byte[] encrypted = Base64.getDecoder().decode(password);
    byte[] decrypted = cipher.doFinal(encrypted);
    return new String(decrypted);
}

二、Druid加密数据库密码

Druid可以通过配置文件方式加密数据库密码，在配置文件中将密码加密后配置即可。

下面是使用Druid加密数据库密码的yml配置示例：

spring:
  datasource:
    druid:
      username: root
      password: '${password}'
      url: jdbc:mysql://localhost:3306/test?useUnicode=true&characterEncoding=utf8&useSSL=false&serverTimezone=Asia/Shanghai
      driverClassName: com.mysql.jdbc.Driver
      filter:
        - stat
        - wall
      connectionProperties: druid.stat.mergeSql=true;druid.stat.slowSqlMillis=5000
      connectionInitSqls:
        - set names utf8mb4;

encrypt:
  type: druid
  key: 123456
  password: aWVmMjI4MjNhODBiMDdiMg==

三、Druid加密密码

Druid也可以在代码中使用加密方式，在获取数据源时将加密后的密码传入即可。下面是使用Druid加密密码的示例代码：

DruidDataSource dataSource = new DruidDataSource();
dataSource.setUrl(url);
dataSource.setUsername(username);
String password = "123456";
password = ConfigTools.encrypt(password);
dataSource.setPassword(password);

四、Druid加密命令

Druid提供了encrypt和decrypt命令，可以用于加密、解密密码。在使用命令时需要指定加密方式、密码和加密密码。

下面是Druid加密解密命令的示例：

java -cp druid-1.1.7.jar com.alibaba.druid.filter.config.ConfigTools password 123456
password = 2679fe72e4f8b16526d115be594af9d1

java -cp druid-1.1.7.jar com.alibaba.druid.filter.config.ConfigTools decrypt 2679fe72e4f8b16526d115be594af9d1
password = 123456

五、Druid加密配置

Druid可以通过配置文件来设置加密方式。在配置文件中需要指定加密方式和密钥。

下面是使用Druid加密配置的yml配置示例：

spring:
  datasource:
    druid:
      username: root
      password: '${password}'
      url: jdbc:mysql://localhost:3306/test?useUnicode=true&characterEncoding=utf8&useSSL=false&serverTimezone=Asia/Shanghai
      driverClassName: com.mysql.jdbc.Driver
      filter:
        - stat
        - wall
      connectionProperties: druid.stat.mergeSql=true;druid.stat.slowSqlMillis=5000
      connectionInitSqls:
        - set names utf8mb4;

encrypt:
  type: druid
  key: 123456

六、Druid加密yml配置

在Druid的配置文件中也可以使用加密方式，将加密后的密码配置到yml文件中即可。

下面是使用Druid加密yml配置的示例：

spring:
  datasource:
    druid:
      username: root
      password: ENC(aWVmMjI4MjNhODBiMDdiMg==)
      url: jdbc:mysql://localhost:3306/test?useUnicode=true&characterEncoding=utf8&useSSL=false&serverTimezone=Asia/Shanghai
      driverClassName: com.mysql.jdbc.Driver
      filter:
        - stat
        - wall
      connectionProperties: druid.stat.mergeSql=true;druid.stat.slowSqlMillis=5000
      connectionInitSqls:
        - set names utf8mb4;

七、Druid加密解密

Druid提供了ConfigTools工具类可以用于加密、解密密码。

下面是使用Druid加密解密的示例：

// 加密
String password = "123456";
String encryptPassword = ConfigTools.encrypt(password);

// 解密
String decryptPassword = ConfigTools.decrypt(encryptPassword);